I vy jste možná zaslechli o bezpečnostním incidentu softwarové firmy LeagSoft Technology, jejíž code signing certifikát byl zneužit k šíření malwaru. Tato událost nás inspirovala k následujícímu článku, podívejme se v něm…
Certifikát pro podpis kódu je mocný nástroj pro tvůrce softwaru, ale v nepovolaných rukou se snadno stává nástrojem pro šíření malwaru. Upozorňujeme na nutnost zabezpečení Code Signing certifikátu, která už není jen dobrovolná, ale vyžadují…
Vystavování certifikátů Code Signing pro podpis kódu bude mít svá pravidla, stejně jako ostatních certifikátů. Velké CA se domluvily na přijetí dokumentu Minimum Requirements, který zaštítí postupy pro ověření žadatelů a tzv. best…
Java je považována za málo důvěryhodnou platformu. Má stále problémy s velkým počtem zranitelností a podpis Java aplikace či appletu naprosto zásadní pro důvěru cílového uživatele. V tomto článku najdete postup, jak zažádat o certifikát…
I pokud (zatím) nepatříte mezi přímé uživatele code signing certifikátů, určitě jste s nimi již – i když možná nevědomky – pracovali nebo o nich minimálně slyšeli. Ať již patříte do kterékoliv skupiny, následující článek…