SignPath ist eine Plattform für Software-Integrität rund um das Code Signing in Build- und Release-Pipelines. Mit Semantic Code Signing laden Teams Artefakte wie Installer, Container und Archive hoch, sodass der Inhalt vor der Signatur geprüft, auf Malware untersucht und mit Richtlinien abgeglichen wird. Weitere Bausteine sind Pipeline-Integrität, Software-Attestierung und Code Governance, mit Anbindungen unter anderem für GitHub, Jenkins und Azure DevOps. Der Dienst richtet sich an Security-, DevOps- und Compliance-Teams, die einen Prüfpfad wünschen, was wann und mit welcher Freigabe signiert wurde, und wird online als SaaS bereitgestellt.
Die SignPath GmbH sitzt in Wien, Österreich, entstand 2017 innerhalb eines europäischen Softwarehauses und ist seit 2023 eigenständig; eine ausländische Muttergesellschaft wird nicht genannt. Laut Datenschutzerklärung läuft der Dienst auf Microsoft Azure mit dem Standort Europa; der E-Mail-Versand über Twilio SendGrid ist mit US-Standort aufgeführt, und Übermittlungen außerhalb des EWR stützen sich auf Standardvertragsklauseln. Da die Hosting-Plattform von einem US-Anbieter stammt, sollten Sie nachfragen, wo Signaturschlüssel liegen und ob ein Betrieb auf eigener Infrastruktur möglich ist; die Quellen äußern sich dazu nicht.