henryboldi/felony

Windows SmartScreen warning (unsigned software issue)

Open

#31 ouverte le 4 juil. 2016

Voir sur GitHub
 (1 commentaire) (3 réactions) (1 assigné)JavaScript (3 486 stars) (155 forks)batch import
bughelp wanted

Description

https://i.imgur.com/opPlZ5X.png

https://blogs.msdn.microsoft.com/ie/2012/08/14/microsoft-smartscreen-extended-validation-ev-code-signing-certificates/

"Best Practices" , get an EV cert is a quick fix.

Suggest that you don't go "life" i.e. promote to lifehacker or whatever, before this is fixed.

Guide contributeur

Stack technique
javascript
Domaine
securitydesktop
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
over 1 week
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Windows environmentEV code signing certificate
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40
Direction de recherche
The issue requests obtaining an Extended Validation (EV) code signing certificate to avoid the Windows SmartScreen warning. Research into using free or low cost options for open source projects, such as Microsoft's SignTool or Azure Key Vault, is needed. Additionally, the repository's build process should be configured to sign the executable during release.