كيفية استخدام التوقيع المسبق لفحص البرامج الضارة باستخدام SSL.com eSigner

ما هو فحص البرامج الضارة SSL.com؟

فوائد فحص البرامج الضارة

التوقيع على رمز السحابة الإلكترونية eSigner

• يمكن لمهندسي البرمجيات الذين يعملون في فرق التأكد من أن أجزاء البرامج التي يقومون بتمريرها لبعضهم البعض خالية تمامًا من البرامج الضارة
• إذا تم حقن بيئة الإنتاج ببرامج ضارة ، فإن Malware Scan يضيف طبقة دفاع إضافية من خلال التعرف على التهديد ، مما يدفع المهندسين إلى تأمين خط أنابيب البناء الخاص بهم ومنع المزيد من الهجمات. 
• يمكن لناشري وموزعي البرامج التأكد من أن منتجات البرامج النهائية التي يبيعونها للعملاء أصلية وتعمل بكامل طاقتها ، بما في ذلك منتجات المثبتين وتحديثات البرامج.   

كيفية استخدام فحص البرامج الضارة

تمكين فحص البرامج الضارة على حساب SSL.com الخاص بك

1. 1. انتقل لأسفل إلى توقيع أوراق الاعتماد قسم وحدد موقع الجزء الذي يعرض بيانات اعتماد شهادة eSigner الخاصة بك. تأكد من أن أزرار الاختيار التي تقول تم تمكين اعتماد التوقيع و تمكين مانع البرامج الضارة ويتم اختيار. سيسمح لك ذلك باستخدام خدمة Malware Scan في كل مجموعة أدوات eSigner.
   2. انتقل لأسفل إلى توقيع أوراق الاعتماد قسم وحدد موقع الجزء الذي يعرض بيانات اعتماد شهادة eSigner الخاصة بك. تأكد من أن أزرار الاختيار التي تقول تم تمكين اعتماد التوقيع و تمكين مانع البرامج الضارة ويتم اختيار. سيسمح لك ذلك باستخدام خدمة Malware Scan في كل مجموعة من أدوات eSigner. ومن ناحية أخرى، إذا قمت بالنقر فوق زر الاختيار لـ تم تعطيل مانع البرامج الضارة, ستتمكن من توقيع الرمز الخاص بك دون استخدام خدمة Malware Scan.

استخدام فحص البرامج الضارة على eSigner Express

1. قم بتحميل ملفك إلى eSigner Express.
2. بعد التحميل ، ستتم مطالبتك بإدخال رمز المصادقة الثنائية.
3. إذا كان الملف الذي قمت بتحميله يحتوي على تعليمات برمجية ضارة ، فإن eSigner Express سيومض هذا التحذير ويمنع التوقيع: التجزئة التي يجب تسجيلها هي تجزئة كائن البرامج الضارة
4. إذا قمت بتعطيل Malware Scan في صفحة الطلب الخاصة بك ، فسيقوم eSigner Express بتحذيرك على الفور.

استخدام فحص البرامج الضارة في CodeSignTool

1. قم بتمكين فحص البرامج الضارة في صفحة طلبك.
2. أدخل توقيع الأمر على CodeSignTool. لمزيد من المعلومات حول أوامر CodeSignTool ، يرجى الرجوع إلى مقالتنا: دليل أوامر eSigner CodeSignTool.
3. إذا كان الرمز الذي تحاول تسجيله على CodeSignTool مصابًا ببرامج ضارة ، فسيفشل التوقيع وستتلقى التحذير ، خطأ: التجزئة التي يجب تسجيلها هي تجزئة كائن برنامج ضار

استخدام فحص البرامج الضارة على eSigner API

1. قم بتمكين فحص البرامج الضارة في صفحة طلب SSL.com الخاصة بك. ساعي البريد إعدادات المسح الضوئي سوف تظهر بعد ذلك “malware_scan_enabled”: صحيح.
2. إذا كان الملف الذي قمت بتحميله إلى Postman يحتوي على برامج ضارة ، فستتوقف عملية التوقيع وسيتم تحذيرك على الفور.

استخدام فحص البرامج الضارة على eSigner Cloud Key Adapter (CKA)

1. انقر على تمكين مانع البرامج الضارة زر الاختيار في صفحة طلب SSL.com الخاصة بك.
2. تثبيت محول eSigner Cloud Key. 
3. قم بتثبيت eSigner CodeSignTool.
4. امسح الكود في CodeSignTool باستخدام الأمر التالي: scan_code [-hV] -input_file_path=<inputFilePath> -password=<PASSWORD> [-program_name=<programName>] -username=<USERNAME>
5. استخدم SignTool لتوقيع الكود باستخدام eSigner CKA باستخدام الأمر التالي: "SignTool File path" sign /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 certificate thumbprint "inputFilePath"

المعلمات:

• -input_file_path=<PATH>: مسار كائن التعليمات البرمجية المراد توقيعه.
• -username=<USERNAME>: اسم مستخدم حساب SSL.com
• -password=<PASSWORD>: كلمة مرور حساب SSL.com.
• -program_name=<PROGRAM_NAME>: اسم البرنامج
• -credential_id=<CREDENTIAL_ID>: معرف الاعتماد لتوقيع الشهادة. يوجد معرّف اعتماد eSigner الخاص بك في نفس القسم من صفحة طلب شهادة SSL.com حيث يتم أيضًا تمكين أزرار الاختيار لفحص البرامج الضارة.
• مسار ملف SignTool: مسار ملف التثبيت لـ SignTool