Dépannage des faux positifs des antivirus avec vos publications
Vous venez de mettre la touche finale à votre projet, en le compilant avec notre compilateur HTML, HTML Executableet vous êtes prêt à la partager avec le monde entier. Mais lorsque vous ou vos utilisateurs exécutez l'application pour la première fois, un programme antivirus affiche un avertissement.
Cela peut être alarmant, mais nous tenons à vous rassurer : il s'agit presque toujours d'un "faux positif" et votre application ne présente aucun danger. Cet article explique pourquoi cela se produit et ce que vous pouvez faire pour y remédier.
Qu'est-ce qu'un faux positif et pourquoi cela se produit-il ?
Considérez votre antivirus comme un gardien vigilant. Lorsqu'il rencontre une nouvelle application inconnue qui ne figure pas encore sur sa liste de programmes largement connus, il agit avec une grande prudence. Il s'agit d'un procédure de sécurité standard.
L'objectif de HTML Executable est de créer de nouveaux fichiers exécutables personnalisés pour vous. Étant donné que ces fichiers viennent d'être compilés et sont propres à votre projet, ils n'ont pas encore de réputation établie. Certains programmes antivirus, utilisant ce que l'on appelle des règles "heuristiques", peuvent signaler un fichier sûr comme suspect simplement parce qu'il est nouveau.
Dans certains cas, il peut en résulter une faux positif: un fichier parfaitement sûr est identifié par erreur comme une menace potentielle.
✔️ Notre engagement en faveur de la sécurité et de la confiance
Nous tenons à le dire clairement : HTML Executable est un outil de confiance pour les développeurs et les créateurs depuis plus de 20 ans. Notre logiciel ne génère ni ne regroupe aucun logiciel malveillant, virus ou logiciel indésirable dans vos publications. Le contrôle de sécurité effectué par les logiciels antivirus est un processus standard pour toute nouvelle application, et non une indication d'une menace réelle dans les fichiers créés par HTMLEXE.
Comment prévenir et résoudre les faux positifs ?
Heureusement, il existe plusieurs méthodes professionnelles, conformes aux normes de l'industrie, pour instaurer la confiance dans les logiciels de sécurité et garantir une expérience sans heurts à vos utilisateurs finaux.
1. Signer numériquement votre exécutable (fortement recommandé)
C'est le moyen le plus efficace de réduire les faux positifs. Une signature de code numérique est comme un sceau inviolable apposé sur votre logiciel. Elle prouve cryptographiquement que vous êtes l'auteur de l'application et que le fichier n'a pas été modifié depuis que vous l'avez signé.
Les exécutables non signés sont beaucoup plus susceptibles d'être traités avec suspicion. En signant vos fichiers, vous établissent leur authenticité et augmentent considérablement leur réputation auprès des programmes antivirus.
- HTML Executable dispose d'un support intégré pour la signature de code. Pour en savoir plus, consultez notre rubrique d'aide : Signature du code des exécutables.
.png)
- Par le passé, l'obtention d'un certificat de signature de code pouvait s'avérer complexe. Aujourd'hui, des services comme celui de Microsoft Azure Trusted Signing le faire accessible et abordable pour tous les promoteurs. Nous avons également préparé un guide étape par étape pour vous aider : Comment signer vos fichiers avec Azure Trusted Signing
2. Ajouter vos dossiers à une liste d'exclusion antivirus
Une autre méthode efficace consiste à demander à votre logiciel antivirus de "faire confiance" à certains dossiers de votre ordinateur. Cela l'empêche d'interférer pendant le processus de compilation, ce qui peut améliorer la vitesse et éviter que des fichiers ne soient mis en quarantaine par erreur.
Nous vous recommandons d'ajouter deux emplacements à votre liste d'exclusion ou "liste d'autorisation" de l'antivirus :
- Le Dossier d'application HTML Executable même.
- Le dossier de sortie où vos publications sont créées.
3. Soumettre le fichier aux éditeurs d'antivirus
Si un fichier - en particulier un fichier déjà signé numériquement - est toujours signalé, vous pouvez le soumettre directement à l'éditeur de l'antivirus en tant que faux positif. Toutes les grandes sociétés de sécurité disposent de formulaires en ligne simples à cet effet.
En soumettant le fichier, ils l'analysent, confirment qu'il est sûr et mettent à jour leurs règles de détection. Cela permet non seulement de résoudre le problème pour votre fichier, mais aussi d'améliorer la précision de l'antivirus pour tout le monde. Il vous suffit de vous rendre sur le site web de votre fournisseur d'antivirus et de chercher la page "soumission de faux positifs" ou "soumission d'échantillons".
Conclusion
Bien que le fait de rencontrer un avertissement de sécurité puisse être inattendu, il s'agit d'un problème qui peut être résolu grâce au fonctionnement des logiciels de sécurité modernes. En prenant des mesures proactives telles que la signature numérique de vos applications, vous pouvez garantir à vos utilisateurs une expérience professionnelle et fiable.
HTML Executable vous permet de sécuriser vos contenus HTML, PDF, DOCX, audio, vidéo, sites web contre la copie et même de les signer numériquement pour une plus grande confiance. Essayez-le dès aujourd'hui.