自由开发者咨询软件签名与杀毒软件拦截相关问题

第一部分：关于应用安全与软件签名的判断 #

• 你的应用本身大概率是安全的，Virustotal上的检测结果属于误报。空Console应用都能测出2个阳性，足以说明问题不在你的代码或NuGet包——这类基础项目不可能携带恶意代码，反而是杀毒软件对无签名的全新EXE文件的敏感检测导致误判。
• 软件签名确实能解决这类问题：签名后的程序会被系统和杀毒软件识别为可信开发者发布的内容，不仅能避免Windows Security拦截，还会大幅减少Virustotal上的误报数量。

第二部分：代码签名证书的获取主体 #

• 两种情况都存在，核心看你的开发分发模式：
  • 如果你是独立开发并自行分发应用，需要自行购买正规CA机构的代码签名证书，用自己的证书签名后发布。
  • 如果是为客户定制开发应用，通常由客户提供他们的企业代码签名证书，你用该证书为定制应用签名后交付——这样应用会关联客户的企业身份，更契合客户的品牌与安全需求。

内容的提问来源于stack exchange，提问作者Abanoub Zak