digitale Signatur von Code/Programmen

[Bernhard Geyer]

Zitat von Webo:

Denn: Code-Dateien liegen zentral auf einem Server. Viele Leute holen sich diese Dateien vom Server
und verwenden die in ihrem Programm (also Art Modulbauweise). Jetzt packen aber einige Leute eigene Funktionen in die Datei.
Zig Versionen entstehen. Was jetzt gecheckt werden soll ist, ob die Datei von "uns" kommt und ob sie noch im Originalzustand ist oder geändert wurde.

Wäre hier nicht ein Quellcodeverwaltungssystem erstmal angesagt?

Und veröffentlichung von Programmen darf nur über einen Build-Server erfolgen der seine Quellcodedateien aus der Quellcodeverwaltung zieht?
Dier erzeugten Exe's bekommen dann noch über den Buildserver noch eine Digitale Signatur verbraten.