MS Defender SmartScreen bağımsız geliştiricilere zarar veriyor
(getimageview.net)-
Windows için uygulama dağıtmak amacıyla yıllık 100 $ karşılığında bir kod imzalama sertifikası satın almak gerekiyor
-
Sertifikasyon yapılsa bile itibar yoksa SmartScreen uyarısı çıkmaya devam ediyor
→ WinGet paket yöneticisi SmartScreen çıkarsa bunu kötü amaçlı yazılım olarak değerlendiriyor. Yani dağıtım mümkün değil
-
İtibar biriktirilse bile sertifika güncellendiğinde itibar tekrar sıfırlanıyor. Bu yüzden uzun süreli bir sertifika satın almak gerekiyor..
-
Uygulama yayıncıları, "Extended Validation Code Signing Certificate" adlı pahalı sertifikayı yıllık 289 $~699 $ ödeyerek alırsa SmartScreen'i atlayabiliyor
1 yorum
Uygulama geliştiricileri SmartScreen’i geçmek için çoğunlukla EV sertifikası satın almayı tercih ediyor gibi görünüyor; bu durumda 100 dolarlık Apple geliştirici abonelik ücreti daha ucuz görünüyor. Gerçekte EV sertifikası alsanız bile bypass edilmeyen durumlar da oluyormuş..
Glyphfinder geliştiricisi, EV sertifikası satın alma sürecini ayrıntılı şekilde yazmış.
https://twitter.com/hanspagel/status/1262317935898566658