SignPath est une plateforme d'intégrité logicielle centrée sur la signature de code dans les pipelines de build et de livraison. Avec Semantic Code Signing, les équipes téléversent des artefacts (installateurs, conteneurs, archives) dont le contenu est inspecté, analysé contre les logiciels malveillants et confronté aux politiques avant la signature. D'autres composants couvrent l'intégrité des pipelines, l'attestation logicielle et la gouvernance du code, avec des connecteurs pour GitHub ou Jenkins. Le service vise les équipes sécurité, DevOps et conformité qui veulent une piste d'audit des signatures ; il est fourni en SaaS.
SignPath GmbH est établie à Vienne, en Autriche, née en 2017 au sein d'un éditeur européen et indépendante depuis 2023 ; aucune société mère étrangère n'est mentionnée. Selon sa politique de confidentialité, le service tourne sur Microsoft Azure, localisation Europe ; l'envoi d'e-mails via Twilio SendGrid figure avec une localisation américaine ; les transferts hors EEE reposent sur des clauses types. L'hébergeur étant américain, demandez où sont conservées les clés de signature et si l'auto-hébergement existe ; les sources ne le précisent pas.