Безопасная доставка и подписывание кода десктопных приложений в 2025 году

🎤 О спикере

Больше 15 лет в индустрии, из них 12 — в текущей компании. За это время успел писать на PHP (не приведи господи), C#, C++ и TypeScript, занимался инфраструктурой сборки и CI/CD. Латентный C++-ник и дотнетчик. Сейчас — лид команды десктопного приложения в крупном финтех-проекте.

🧾 О докладе

Как быть уверенным, что ваше desktop-приложение доедет до пользователя в первозданном виде? Достаточно ли просто раздавать его по HTTPS или нужно позаботиться о чём-то ещё? Какие требования предъявляют разные десктопные платформы?

В докладе:
🔹 разберём задачу подписывания кода (code signing) в контексте десктопа;
🔹 вспомним, как работает инфраструктура публичных ключей X.509;
🔹 посмотрим на новые политики и требования от CA/Browser Forum;
🔹 изучим реальный code signing-пайплайн, построенный по современным требованиям.

Сайт | Билеты | Программа