Les téléchargements de l'application MailMergic Offline sont-ils signés par code, et comment les mises à jour sont-elles sécurisées ?
par Meelika Kivi
Oui. Les téléchargements sont signés par code sur les deux plateformes :
- Les versions Windows sont signées par code Authenticode via Azure Trusted Signing. Chaque exécutable et bibliothèque, ainsi que l'outil de mise à jour, sont signés en SHA256 et horodatés.
- Les versions macOS sont signées avec un certificat Apple Developer ID.
Les mises à jour sont fournies via HTTPS par l'outil de mise à jour automatique intégré. Leur intégrité repose sur le transport HTTPS conjointement avec les signatures de code des plateformes.