Google Cloud anunció la disponibilidad del proveedor CNG de Cloud KMS, que permite a los desarrolladores firmar artefactos de Microsoft Windows con claves protegidas por Cloud HSM. Esta característica es un paso significativo hacia el aumento de la seguridad de la cadena de suministro de software al proporcionar a las organizaciones una forma más segura de proteger sus claves de firma.
Al almacenar las claves de firma en Cloud HSM, las organizaciones pueden asegurarse de que estén protegidas contra el acceso y el uso no autorizados. Esta característica es particularmente útil para organizaciones que manejan datos confidenciales o están sujetas a estrictos requisitos de cumplimiento.
Además de la seguridad mejorada, el proveedor CNG de Cloud KMS también ofrece otros beneficios, que incluyen:
* **Facilidad de uso:** Los desarrolladores pueden usar el proveedor CNG de Cloud KMS para firmar artefactos de Microsoft Windows utilizando herramientas estándar de Microsoft.
* **Escalabilidad:** Cloud HSM puede manejar un gran volumen de solicitudes de firma, lo que lo hace adecuado para organizaciones de todos los tamaños.
* **Rentabilidad:** Los clientes pagan por Cloud HSM por uso, lo que elimina la necesidad de invertir en hardware costoso.
En general, el proveedor CNG de Cloud KMS es una solución robusta, fácil de usar y rentable para firmar artefactos de Microsoft Windows. Recomiendo que las organizaciones que buscan mejorar la seguridad de su cadena de suministro de software consideren usar esta característica.