plugin-archiveהגיבוב תואם
qeravio-ai-companion-2.1.0.zip
25,644 בתים
e9c889c8a31d…cc30c68ccf22אמון בחבילות קראוויאו
לכל בית שמופץ יש רשומה. חתימת מפרסם עדיין אינה קיימת.
הרשומה מחברת את החבילה הנוכחית לקודקס ולקלוד לארכיונים מדויקים, גיבוב לכל קובץ, מלאי רכיבים, תיעוד בנייה, רישיונות ובדיקת תלויות לנקודת זמן. היא גם מציגה את הראיות שקראוויאו עדיין אינה יכולה לטעון שיש לה.
2ארכיוני הפצה מקובעים
48רשומות קבצים עם רישיון
0תלויות צד שלישי שרצות מתוך החבילה
1תלות מוצהרת בשירות מרוחק
גבול הטענה
גיבוב מזהה בית שהשתנה. הוא אינו מוכיח מי פרסם אותו.
הרשומה הנוכחית ניתנת לשחזור ואומתה באופן פנימי, אך היא אינה חתומה בקריפטוגרפיה, אינה קשורה לחשבון מפרסם שאומת בשוק רשמי, ועדיין לא בוצעה בנייה עצמאית בסביבה נקייה.
01 / קובצי הפצה
רשומת הגרסה מקבעת את שני הארכיונים להורדה.
לפני ההתקנה משווים גם את גודל הקובץ וגם את ערך הגיבוב המלא.
marketplace-bundleהגיבוב תואם
qeravio-marketplace-2.1.0.zip
26,825 בתים
6a0280bb4a53…a326b030042d02 / מלאי
קבצים, תלויות ורישיונות נשארים מופרדים.
- מלאי הארכיון23 קבצים בארכיון התוסףכל נתיב, גודל קובץ וערך גיבוב מתועדים.
- CycloneDXמלאי מלא ברמת הקובץ לשני הארכיוניםהחבילה אינה כוללת רכיב צד שלישי שרץ מתוכה.
- LicenseRef-Qeravio-Proprietary-2026לכל רשומת קובץ בחבילה משויך רישיוןהחבילה היא תוכנה קניינית וכפופה לתנאים שפרסמה קראוויאו.
- בדיקה לנקודת זמןלא נמצא ממצא ידוע ברמת חומרה גבוהה בתלויות הייצורהתוצאה קשורה לקובץ הנעילה המתועד וחייבים לחזור עליה לאחר שינויים.
03 / מקור הבנייה
תיעוד הבנייה אומר בדיוק מה הוא אינו יודע.
עץ מקורהגיבוב תועד
SHA-256
e6f44ee7d2c0…d7dec1260653
מגבלהלא נטען ולא אומת מזהה שינוי ממאגר קוד.
כלי הבנייהניתן לשחזור
research/build_plugin_release.py
נתיבים ממוינים, זמן והרשאות קבועים
מגבלהעדיין לא בוצעה בנייה עצמאית בסביבה נקייה.
הצהרת מקורללא חתימה
in-toto / SLSA
הקלט והפלט קשורים במבנה תקני
מגבלהאפשר לבדוק את עקביות קובץ המקור, אך הוא אינו מאמת מפרסם.
04 / שערים פתוחים
מה עדיין מונע טענה מלאה על שרשרת האספקה.
- 01מפתח חתימת מפרסם מוגן ומסלול אימות ציבורי.
- 02חשבון מפרסם מאומת בשוק רשמי של אחת התוכנות.
- 03בנייה עצמאית בסביבה נקייה עם גיבובים זהים לארכיונים.
- 04שער תלויות ורישיונות חדש לכל גרסה עתידית.
בדיקת הראיות