Les attaques sur la chaîne d'approvisionnement logicielle figurent désormais parmi les catégories d'incidents de cybersécurité les plus dommageables. Lorsque des attaquants compromettent un pipeline de build ou injectent du code malveillant dans une application légitime, l'impact se propage à chaque utilisateur qui télécharge et exécute le logiciel altéré. Des incidents très médiatisés, de la compromission de SolarWinds aux packages npm vérolés, ont démontré que faire confiance au logiciel par défaut n'est plus tenable.
La signature de code s'attaque à ce problème à la racine. En apposant une signature cryptographique sur un exécutable, une bibliothèque, un pilote ou un script, le développeur produit une preuve vérifiable que le code provient d'une source connue et qu'il n'a pas été modifié depuis sa publication. Les systèmes d'exploitation, les navigateurs et les outils de sécurité d'entreprise utilisent ces signatures pour prendre leurs décisions de confiance : un code signé par un éditeur reconnu s'exécute sans heurts, tandis qu'un code non signé ou altéré déclenche des alertes ou est purement et simplement bloqué.
Un certificat de signature de code est le certificat numérique qui rend tout cela possible. Émis par une autorité de certification de confiance, il lie l'identité de l'éditeur à une clé publique et est utilisé par les outils de signature pour produire des signatures que les systèmes d'exploitation savent vérifier.
