False Positive bei Delphi 10.4 DLL (mit 3 Zeilen Code)

[himitsu]

Die machen auch lieber sorum,
denn ein False Negative wäre noch bissl unschöner.

Bei vielen Anbietern kann man auch seinen False Positive melden
und teilweise wird das auch sauschnell behoben. (Selbsterfahrung)

[Bernhard Geyer]

Habe jetzt erst einen False Positive, wo der String (Hier Ausgabe Log) von

Zitat:

LocationURL

einen False-Positive verursacht.

Kein COM-Methode/Property das Aufgerufen wird.
Nix
Nur ein stinknormaler Delphi (Unicode)String in der DLL

[Stevie]

Sophos Endpoint Protection schmeißt bei mir auch beliebig Executables weg (Generic ML PUA detected), mal in Release Config, mal in Debug Config, manchmal eine fast leere Spielzeug Project241.exe oder auch mal nen Unittest aus einer beliebigen Delphiversion zwischen XE und 11.2

[juergen]

Da kann Code Signing helfen. Viele Dll‘s sind ja signiert und ab dann tritt das viel seltener auf.

[Bernhard Geyer]

Zitat von juergen:

Da kann Code Signing helfen. Viele Dll‘s sind ja signiert und ab dann tritt das viel seltener auf.

Haben seit über 10 Jahre Signaturen an allen ausgelieferten DLLs automatisch über Jenkins laufen.

[Frickler]

Zitat von Bernhard Geyer:

Zitat von juergen:

Da kann Code Signing helfen. Viele Dll‘s sind ja signiert und ab dann tritt das viel seltener auf.

Haben seit über 10 Jahre Signaturen an allen ausgelieferten DLLs automatisch über Jenkins laufen.

Mal EV probiert?

[Bernhard Geyer]

Zitat von Frickler:

Zitat von Bernhard Geyer:

Zitat von juergen:

Da kann Code Signing helfen. Viele Dll‘s sind ja signiert und ab dann tritt das viel seltener auf.

Haben seit über 10 Jahre Signaturen an allen ausgelieferten DLLs automatisch über Jenkins laufen.

Mal EV probiert?

Du meinst ein EV-Zertifikat.
Das ist doch wieder ein gewerk, da dieses ja nicht einfach Windows hinterlegt werden darf, damit man es einfach nutzen kann.
Da muss doch dann wieder mit "sicherer HW" gearbeitet werden, oder?