Как гарантировать, что бирнарники после сборки соответствуют исходным кодам?

Question

[Никита Рукавков]

Есть проект(C#), который собирается на сервере и впоследствии деплоится на другой. Каким образом можно гарантировать, что собранные бинарники соответствуют исходным кодам и не были модифицированы в процессе сборки(вирусом, трояном и тд)?

Comments

[vreitech]

для начала вам нужно написать свой компилятор в машинных кодах для процессора "эльбрус".

Answer 1

[Владимир Мартьянов]

Тащемта никак. Даже сборка на второй машине и сравнение покажут различия (наверняка) в бинарниках. После сборки вам поможет подписывание бинарника.

Answer 2

[Дмитрий Макаров]

Оставлю это здесь Теория «Черного лебедя» и фундаментальная уязвимос...

Answer 3

[Никита Рукавков]

Мне пока в голову пришел только 1 вариант - это изолированный сервак, к которому никто не может подключаться. И на котором работает только сборка. Это тоже, конечно, не даст 100% уверенности, но все же даст какую то гарантию.

Comments

[GavriKos]

Можно проапгрейдить данную мыслю. При каждом билде сервак "резетится" - образ системы разворачивается заново. Для релизных билдов по идее некритично время.