plugin-archiveהגיבוב תואם
qeravio-ai-companion-3.1.0.zip
34,513 בתים
fd1b3b9f3a08…086190ff18bcאמון בחבילות קראוויאו
לכל בית שמופץ יש רשומה. חתימת מפרסם עדיין אינה קיימת.
הרשומה מחברת את החבילה הנוכחית לקודקס ולקלוד לארכיונים מדויקים, גיבוב לכל קובץ, מלאי רכיבים, תיעוד בנייה, רישיונות ובדיקת תלויות לנקודת זמן. היא גם מציגה את הראיות שקראוויאו עדיין אינה יכולה לטעון שיש לה.
2ארכיוני הפצה מקובעים
60רשומות קבצים עם רישיון
0תלויות צד שלישי שרצות מתוך החבילה
1תלות מוצהרת בשירות מרוחק
גבול הטענה
גיבוב מזהה בית שהשתנה. הוא אינו מוכיח מי פרסם אותו.
הרשומה הנוכחית ניתנת לשחזור ואומתה באופן פנימי, אך היא אינה חתומה בקריפטוגרפיה, אינה קשורה לחשבון מפרסם שאומת בשוק רשמי, ועדיין לא בוצעה בנייה עצמאית בסביבה נקייה.
01 / קובצי הפצה
רשומת הגרסה מקבעת את שני הארכיונים להורדה.
לפני ההתקנה משווים גם את גודל הקובץ וגם את ערך הגיבוב המלא.
marketplace-bundleהגיבוב תואם
qeravio-marketplace-3.1.0.zip
35,778 בתים
c5b8a8f93d66…7a995713e48702 / מלאי
קבצים, תלויות ורישיונות נשארים מופרדים.
- מלאי הארכיון29 קבצים בארכיון התוסףכל נתיב, גודל קובץ וערך גיבוב מתועדים.
- CycloneDXמלאי מלא ברמת הקובץ לשני הארכיוניםהחבילה אינה כוללת רכיב צד שלישי שרץ מתוכה.
- LicenseRef-Qeravio-Proprietary-2026לכל רשומת קובץ בחבילה משויך רישיוןהחבילה היא תוכנה קניינית וכפופה לתנאים שפרסמה קראוויאו.
- בדיקה לנקודת זמןלא נמצא ממצא ידוע ברמת חומרה גבוהה בתלויות הייצורהתוצאה קשורה לקובץ הנעילה המתועד וחייבים לחזור עליה לאחר שינויים.
03 / מקור הבנייה
תיעוד הבנייה אומר בדיוק מה הוא אינו יודע.
עץ מקורהגיבוב תועד
SHA-256
1526b0e4a02a…be5f096b8e4e
מגבלהלא נטען ולא אומת מזהה שינוי ממאגר קוד.
כלי הבנייהניתן לשחזור
research/build_plugin_release.py
נתיבים ממוינים, זמן והרשאות קבועים
מגבלהעדיין לא בוצעה בנייה עצמאית בסביבה נקייה.
הצהרת מקורללא חתימה
in-toto / SLSA
הקלט והפלט קשורים במבנה תקני
מגבלהאפשר לבדוק את עקביות קובץ המקור, אך הוא אינו מאמת מפרסם.
04 / שערים פתוחים
מה עדיין מונע טענה מלאה על שרשרת האספקה.
- 01מפתח חתימת מפרסם מוגן ומסלול אימות ציבורי.
- 02חשבון מפרסם מאומת בשוק רשמי של אחת התוכנות.
- 03בנייה עצמאית בסביבה נקייה עם גיבובים זהים לארכיונים.
- 04שער תלויות ורישיונות חדש לכל גרסה עתידית.
בדיקת הראיות