Google Cloud a annoncé la disponibilité du fournisseur CNG Cloud KMS, permettant aux développeurs de signer des artefacts Microsoft Windows avec des clés protégées par Cloud HSM. Cette fonctionnalité représente une avancée significative pour le renforcement de la sécurité de la chaîne d'approvisionnement logicielle en offrant aux entreprises un moyen plus sûr de protéger leurs clés de signature.

En stockant les clés de signature dans Cloud HSM, les entreprises peuvent s'assurer qu'elles sont protégées contre tout accès et toute utilisation non autorisés. Cette fonctionnalité est particulièrement utile pour les entreprises qui traitent des données sensibles ou qui sont soumises à des exigences de conformité strictes.

Outre une sécurité renforcée, le fournisseur CNG Cloud KMS offre également plusieurs autres avantages, notamment :

* **Facilité d'utilisation :** Les développeurs peuvent utiliser le fournisseur CNG Cloud KMS pour signer des artefacts Microsoft Windows à l'aide des outils Microsoft standard.

* **Évolutivité :** Cloud HSM peut gérer un volume important de demandes de signature, ce qui le rend adapté aux entreprises de toutes tailles.

* **Rentabilité :** Les clients paient pour Cloud HSM en fonction de leur consommation, ce qui évite d'avoir à investir dans du matériel coûteux.

Globalement, le fournisseur CNG Cloud KMS est une solution robuste, facile à utiliser et économique pour la signature d'artefacts Microsoft Windows. Je recommande aux entreprises qui cherchent à améliorer la sécurité de leur chaîne d'approvisionnement logicielle d'envisager l'utilisation de cette fonctionnalité.