Політика підпису коду

Безкоштовний підпис коду для збірок Fairstack Coreview під Windows надає SignPath.io, сертифікат надає SignPath Foundation.

• Автори змін і рецензенти: Руслан Лендел (github.com/ruslanlendel).
• Затверджувачі: Руслан Лендел (github.com/ruslanlendel). Кожен випуск затверджується вручну до підпису.

На підпис надсилаються лише файли, зібрані з відкритого вихідного коду на github.com/FairstackDevelop/Coreview автоматичним процесом GitHub Actions цього репозиторію. На особистих комп’ютерах нічого не збирається і не підписується.

Сторонні файли підписуються лише якщо вони з відкритим вихідним кодом і збираються або завантажуються в тому самому процесі.

• Зміни перевіряються до потрапляння в основну гілку.
• Випуск збирається автоматично й надсилається в SignPath.
• Затверджувач перевіряє випуск і схвалює запит на підпис. Лише після цього файли підписуються.
• Підписані інсталятори публікуються на сторінці релізів GitHub і на цьому сайті з контрольною сумою SHA-256.

Ця програма не передає жодної інформації в інші мережеві системи, якщо цього спеціально не вимагає користувач або особа, що встановлює чи використовує програму.

Докладніше в політиці конфіденційності застосунків на цьому сайті.

Усі учасники команди використовують багатофакторну автентифікацію для GitHub і SignPath. Про виявлену вразливість повідомте через приватне сповіщення про безпеку в репозиторії GitHub.