Политика подписи кода

Бесплатную подпись кода для сборок Fairstack Coreview под Windows предоставляет SignPath.io, сертификат предоставляет SignPath Foundation.

• Авторы изменений и рецензенты: Руслан Лендел (github.com/ruslanlendel).
• Утверждающие: Руслан Лендел (github.com/ruslanlendel). Каждый релиз утверждается вручную до подписи.

На подпись отправляются только файлы, собранные из открытого исходного кода на github.com/FairstackDevelop/Coreview автоматическим процессом GitHub Actions этого репозитория. На личных компьютерах ничего не собирается и не подписывается.

Сторонние файлы подписываются только если они с открытым исходным кодом и собираются или загружаются в том же процессе.

• Изменения проверяются до попадания в основную ветку.
• Релиз собирается автоматически и отправляется в SignPath.
• Утверждающий проверяет релиз и одобряет запрос на подпись. Только после этого файлы подписываются.
• Подписанные установщики публикуются на странице релизов GitHub и на этом сайте с контрольной суммой SHA-256.

Эта программа не передаёт никакую информацию в другие сетевые системы, если только этого специально не потребует пользователь или лицо, устанавливающее или использующее программу.

Подробнее в политике конфиденциальности приложений на этом сайте.

Все участники команды используют многофакторную аутентификацию для GitHub и SignPath. О найденной уязвимости сообщите через приватное уведомление о безопасности в репозитории GitHub.