Qu'est-ce que la signature de code ?
Wat is code-signing?
Signature de code est le processus d'utilisation Certificats X.509 pour signer numériquement le logiciel pour une distribution sécurisée, une installation sans tracas et la conformité aux politiques de sécurité du système d'exploitation. En signant leurs applications et leurs pilotes avec un certificat émis par une autorité de certification (CA) réputée et de confiance publique comme SSL.com, les développeurs et les fournisseurs de logiciels assurent aux utilisateurs que leur logiciel a été publié par un développeur connu et de confiance, qu'il n'a pas été falsifié et qu'il peut être installé en toute sécurité. La signature de code est particulièrement utile pour les logiciels distribués via Internet, où il existe de nombreuses possibilités pour des tiers malveillants de modifier des applications, d'introduire des logiciels malveillants ou des virus et/ou d'usurper l'identité de fournisseurs de logiciels légitimes. En signant numériquement le code, les fournisseurs de logiciels empêchent également les utilisateurs d'avoir à cliquer sur les messages d'avertissement du système d'exploitation ou à modifier les paramètres de sécurité par défaut lors de l'installation du logiciel :
Code ondertekening is het proces van gebruiken X.509-certificaten om software digitaal te ondertekenen voor veilige distributie, probleemloze installatie en naleving van het beveiligingsbeleid van het besturingssysteem. Door hun apps en stuurprogramma's te ondertekenen met een certificaat dat is uitgegeven door een gerenommeerde, openbaar vertrouwde certificeringsinstantie (CA) zoals: SSL.com, kunnen ontwikkelaars en softwareleveranciers gebruikers verzekeren dat hun software is uitgegeven door een bekende en vertrouwde ontwikkelaar, dat er niet mee is geknoeid en veilig kan worden geïnstalleerd. Code-ondertekening is vooral handig voor software die via internet wordt verspreid, waar er voldoende mogelijkheden zijn voor kwaadwillende derden om applicaties te wijzigen, malware of virussen te introduceren en/of zich voor te doen als legitieme softwareleveranciers. Door code digitaal te ondertekenen, voorkomen softwareleveranciers ook dat gebruikers door OS-waarschuwingsberichten moeten klikken of standaardbeveiligingsinstellingen moeten wijzigen bij het installeren van software: