Source de version
Le fichier provient d'un canal de publication confirmé par le développeur ou d'un autre chemin de distribution officiel vérifiable.
Une norme publique destinée aux utilisateurs quotidiens et aux chercheurs en sécurité : ce que nous inspectons, comment nous décidons et où la vérification a des limites.
Le fichier provient d'un canal de publication confirmé par le développeur ou d'un autre chemin de distribution officiel vérifiable.
Le nom du package et les informations de version contenues dans le programme d'installation doivent correspondre aux données de version publiées.
Nous stockons et affichons SHA-256 afin que chacun puisse confirmer de manière indépendante qu'un téléchargement n'a pas été remplacé.
L'analyse statique et plusieurs sources de renseignements sur les logiciels malveillants sont combinées à un examen humain des détections inhabituelles.
Nous identifions les autorisations ajoutées, supprimées et à haut risque et expliquons les modifications avant le téléchargement.
Des échantillons à haut risque ou anormaux sont exécutés dans un bac à sable pour inspecter le comportement du réseau et du système de fichiers.
Cela ne garantit pas qu'une application ne présente aucun défaut de produit et ne peut pas remplacer votre jugement sur les autorisations, les politiques de confidentialité et la réputation des développeurs. La vérification signifie que nous disposons de preuves raisonnables de la source, de l’intégrité et de la sécurité du fichier au moment de l’examen.