LL

근데 보안업계 1000명 되나? 뭐 해봤자 4-5천 있으면 기적인 동네인데 업계인 인증을 해봤자… 걍 15년전에 어디 IRC에요. 어디 사이트 털다가 잡혀갔어요 (틀려) 이런 애들이고, 지금은 어디어디 장교 출신, 어디 업체 출신(그것도 의미가 없음) 정도로 나뉘고…. 그 뒤에는 BoB가 있을 뿐….

여튼 그런 면에서 1. Google Drive로 배포 받은 것을 다운 받으려고 하면 악성 파일 경고를 띄우는 것도 2. Virus Total 등에서도 경고를 띄우는 경우가 나오는 것도 사실 권한이랑 삭제 방식 등에 문제가 있기 때문이에요... virustotal.com/gui/file/b5a0…

4. 사실 제일 좋은 방법은 윈도우 스토어에 배포하는건데, 안될 경우 뭐 인증서 사서 서명하는 방법이 있겠다만 그건 사실 돈만 낭비하는거니 패스하고요. 대부분 배포시 초기에 윈도우즈 경고가 뜨는 건 어쩔 수 없습니다. 많은 사람이 쓰고 안전하다는 보고가 오면 풀리거든요.

일단 공개적으로 프로그램을 배포를 하려면 1. Github 등에서 release 로 .exe 등의 형태로 배포해야합니다. 2. release의 sha256 해시를 떠서 같이 배포해야합니다 (무결성) 3. 바이러스 토탈 등에 실행 파일을 업로드하여, 안전하다는 정보를 sha256 해시 값으로 검사 결과를 조회할 수 있어야합니다