Cloudbase Sensor: Windows版の署名処理について - Cloudbase Tech Blog

はじめに こんにちは、Cloudbase で Workload Security チームのエンジニアをしている ikuto です。 Cloudbase では、お客様のオンプレミス環境やクラウド環境のインフラを監視するエージェントとして「Cloudbase Sensor」を提供しています。 Sensor は対象マシン上で動作し、SBOM（Software Bill of Materials）の収集やシステム情報の取得を行います。このたび Windows 版の Sensor を提供するにあたり、実行ファイルにコード署名を施す仕組みが必要になりました。 Windows では署名のない実行ファイルに対して SmartScreen による警告が表示されるため、セキュリティ製品として配布する Cloudbase Sensor にとって、コード署名は避けて通れない課題でした。 また、エンタープライズ環境