个税APP上线1天就被木马盯上!( 三 )

没有使用代码签名

使用代码签名

部署代码签名证书的好处

1、开发商所发行的代码程序或内容若通过代码签名验证可提升软件的下载、采用率和发行率 。

2、能确保用户通过互联网下载软件时 , 确信此代码没有被非法篡改和来源可信 , 从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害 。

3、减少代码程序及内容出现错误讯息和安全性警告 , 避免用户放弃安装并增加下载率 , 代码签名会为安装过程增加信用度 。

4、防止使用者下载到含有恶意档案的代码程序及内容 。

5、终端使用者透过互联网和行动网络下载、安装代码程序和内容时 , 可以提供和客户购买的压缩软件同样的安全性 , 包括发布者的名称 , 以及避免恶意软件入侵和其他危害 。

6、确保终端用户知道该软件是合法的 , 且该代码自发行以来没有被篡改过 。

推荐阅读