SignPath GmbH
SignPath ist ein europäischer Anbieter für Software-Supply-Chain-Sicherheit mit Sitz in Wien. Die Plattform DevSec360 etabliert einen Zero-Trust-Ansatz für die Softwareentwicklung, der über klassische Code-Signing-Lösungen hinausgeht. Durch die vollständige Verifizierung aller sicherheitsrelevanten Build-Informationen wird der Signaturprozess zu einem technisch erzwungenen Release-Gate - und ermöglicht damit eine konsistente Durchsetzung von Richtlinien direkt innerhalb der CI/CD-Pipeline. DevSec360 kombiniert zentrales, artefaktbasiertes Signieren mit automatisierter Verifikation von Source Code Origin, Review-Status, Build-Kontext und Policy-Compliance. Es werden ausschließlich verifizierte, autorisierte und vollständig nachvollziehbare Releases signiert. Die Integration ist CI/CD-nativ und beeinträchtigt bestehende Entwicklungsprozesse nicht. Zu den Kunden gehören unter anderem SolarWinds, Bosch, Dräger, Hitachi Energy und Airbus.