Sectigo non si limita a partecipare alla conversazione sulla PKI. Contribuiamo a guidarla. Attraverso la leadership degli standard, gli strumenti open-source e l'infrastruttura di fiducia su cui si basa la WebPKI, contribuiamo a rendere Internet più sicuro e affidabile.
Sectigo contribuisce alla WebPKI attraverso la leadership degli standard, lo sviluppo di software open-source e la gestione di infrastrutture PKI affidabili.
Sectigo contribuisce alla definizione delle regole alla base della PKI, ricoprendo ruoli di leadership nel CA/Browser Forum e posizioni di rilievo negli organismi di standardizzazione globali.
Sectigo è leader nella creazione e manutenzione di strumenti da cui dipende la WebPKI, tra cui crt.sh, pkimetal, ctlint e Open MPIC. Questi progetti open-source rafforzano la WebPKI per tutti.
In Sectigo, la fiducia si concretizza attraverso una leadership tecnica, intellettuale ed etica in ogni fase delle operazioni.
Controlli tecnici, intellettuali ed etici per le operazioni PKI
Il quadro TIE di Sectigo, che comprende la leadership tecnica, intellettuale ed etica, modella il modo in cui progettiamo, testiamo e gestiamo la nostra infrastruttura di certificati. Ogni controllo, revisione e salvaguardia è costruito per prevenire i fallimenti operativi e di conformità che hanno messo in crisi altre CA, mantenendo le nostre pratiche trasparenti e allineate con la più ampia comunità di Internet.
Creare fiducia attraverso operazioni disciplinate e orientate agli standard
Sectigo gestisce un'infrastruttura di fiducia pubblica critica con un'attenzione particolare all'affidabilità, alla trasparenza e al rigore operativo. La nostra leadership tecnica si estende alle operazioni quotidiane della PKI, ai quadri di conformità formale, alla partecipazione attiva agli standard e ai contributi open-source che supportano il più ampio ecosistema WebPKI.
Sectigo è uno dei principali contributori alle tecnologie open-source da cui dipende la WebPKI. Il nostro lavoro supporta le autorità di certificazione (CA), i fornitori di browser, i ricercatori e i team di sicurezza, assicurando la trasparenza, prevenendo l'emissione errata e mantenendo il web sicuro.
I progetti critici per l'ecosistema includono:
Sectigo gestisce e mantiene lo strumento di ricerca e reporting dei registri di trasparenza dei certificati standard del settore, a cui si affidano CCADB¹ e i principali browser.
¹CCADB è il consorzio di browser che applica i requisiti di base del CABF, tra cui Chrome, Apple, Mozilla, Microsoft e Opera.
Sectigo ha creato, mantiene e ospita pkimetal, un meta-interruttore PKI che porta coerenza al linting pre-emissione tra le CA pubbliche.
Sectigo è il principale contributore e proprietario del progetto Open MPIC (Multi-Perspective Issuance Corroboration), che consente alle CA di conformarsi ai requisiti MPIC.
Sectigo gestisce due registri di trasparenza dei certificati pubblici, utilizzati in tutto il settore per la trasparenza e la verifica.
Sectigo ha aggiunto il supporto PostgreSQL a Trillian, il progetto open-source di log CT, per aumentare la resilienza dell'ecosistema CT.
Sectigo ha creato ctlint ed è proprietaria di ctlint e certlint, due importanti strumenti di linting utilizzati in tutto il settore.
Sectigo supporta la firma incrociata delle CA per mantenere la compatibilità tra gli ambienti di fiducia e garantire una convalida senza problemi della catena di certificati.
Sectigo contribuisce al client di automazione ACME più popolare del settore.
Sectigo ha creato un ampio codice open-source per rilevare le chiavi Debian deboli e impedirne l'uso nei certificati pubblici.
Sectigo gestisce risorse CA/BF fondamentali, tra cui mailing list, wiki e siti web per mantenere il settore allineato e informato.
Promozione della conoscenza della PKI attraverso la ricerca, gli standard e l'esperienza dell'ecosistema.
Sectigo contribuisce a plasmare il futuro della PKI attraverso la leadership degli standard, l'impegno del settore e la formazione. Dai forum politici globali ai premiati media e alla ricerca post-quantistica, i nostri contributi informano l'evoluzione della fiducia nell'ecosistema.
Partecipazione attiva ai forum di settore, tra cui RSAC, Gartner, ENISA, ETSI, eventi PQC e incontri CA/BF di persona.
Pubblicazione continua di webinar, whitepaper, blog e guide operative che promuovono le best practice PKI in tutta la comunità.
Podcast premiato con il Webby Award, con più di 600 episodi e oltre 600.000 ascoltatori.
Il primo microsito del settore dedicato all'educazione alla crittografia post-quantistica e al test dei certificati sandbox.
Rispetto rigoroso dei requisiti di base CA/BF, dei programmi root, degli standard ETSI, della conformità WebTrust e delle normative globali.
Divulgazione proattiva degli incidenti tramite Bugzilla, compresa l'auto-segnalazione, l'analisi approfondita delle cause e la tempestiva riparazione.
Monitoraggio continuo degli incidenti di CA del settore, con revisioni interne per evitare il ripetersi di fallimenti dell'ecosistema.
Impegno a trattare in modo giusto, legale ed equo i dipendenti, gli appaltatori e i partner dell'ecosistema in tutto il mondo.
Promuovere la verità fondamentale che tutte le CA e i TSP, in quanto gestori della fiducia pubblica, devono attenersi a uno standard più elevato della conformità minima.
Promozione dell'idea di un comportamento etico delle CA attraverso organismi di standardizzazione del settore, articoli di stampa, opportunità di parlare e altro ancora.
Sectigo BlogLa riduzione della durata di vita dei certificati espone un debito di sicurezza nascosto, costringendo le organizzazioni ad automatizzare la fiducia digitale o ad affrontare interruzioni e rischi aziendali.
Sectigo BlogUn CBOM offre alle aziende visibilità sulle risorse crittografiche, migliorando la governance, la gestione del rischio e la preparazione alla sicurezza post-quantistica.
BIMI aumenta la sicurezza della posta in arrivo e la fiducia del marchio visualizzando i loghi verificati sulle e-mail autenticate utilizzando i certificati DMARC e Mark.
Scoprite come contribuire, rimanere informati e collaborare con Sectigo per rafforzare l'ecosistema globale della fiducia.
Seguite i webinar, i blog, i whitepaper e i podcast premiati di Sectigo per essere sempre all'avanguardia nelle best practice di PKI e sicurezza.
