SignPath is een platform voor software-integriteit rond code signing in build- en releasepipelines. Met Semantic Code Signing uploadt u artefacten zoals installers, containers en archieven, zodat de inhoud vóór het ondertekenen wordt geïnspecteerd, op malware gescand en aan beleid getoetst. Verdere onderdelen zijn pipeline-integriteit, software-attestatie en code governance, met koppelingen voor onder meer GitHub, Jenkins en Azure DevOps. De dienst is bedoeld voor security-, DevOps- en compliance-teams die een auditspoor willen van wat wanneer en met welke goedkeuring is ondertekend. Hij wordt online geleverd als SaaS.
SignPath GmbH is gevestigd in Wenen, Oostenrijk, ontstond in 2017 binnen een Europees softwarebedrijf en is sinds 2023 zelfstandig; een buitenlandse moeder wordt niet genoemd. Volgens het privacybeleid draait de dienst op Microsoft Azure met locatie Europa; e-mailbezorging via Twilio SendGrid staat met een Amerikaanse locatie vermeld en doorgifte buiten de EER verloopt via modelcontractbepalingen. Omdat het hostingplatform van een Amerikaanse aanbieder is, vraagt u best na waar ondertekeningssleutels worden bewaard en of een eigen installatie mogelijk is; de bronnen vermelden dat niet.