Sind die Downloads der MailMergic Offline-App code-signiert, und wie werden Updates abgesichert?
von Meelika Kivi
Ja. Die Downloads sind auf beiden Plattformen code-signiert:
- Windows-Builds sind über Azure Trusted Signing mit Authenticode code-signiert. Jede ausführbare Datei und Bibliothek sowie das Update-Programm ist SHA256-signiert und mit einem Zeitstempel versehen.
- macOS-Builds sind mit einem Apple Developer ID-Zertifikat signiert.
Updates werden über HTTPS durch das integrierte Auto-Update-Programm bereitgestellt. Ihre Integrität beruht auf dem HTTPS-Transport zusammen mit den Code-Signaturen der Plattform.