Sürüm kaynağı
Dosya, geliştirici tarafından onaylanmış bir yayın kanalından veya doğrulanabilir başka bir resmi dağıtım yolundan geliyor.
Gündelik kullanıcılar ve güvenlik araştırmacıları için genel bir standart: neyi denetliyoruz, nasıl karar veriyoruz ve doğrulamanın nerede sınırları var.
Dosya, geliştirici tarafından onaylanmış bir yayın kanalından veya doğrulanabilir başka bir resmi dağıtım yolundan geliyor.
Yükleyici içindeki paket adı ve sürüm bilgileri, yayınlanan sürüm verileriyle eşleşmelidir.
SHA-256'yı saklıyor ve görüntülüyoruz, böylece herkes bir indirme işleminin değiştirilmediğini bağımsız olarak doğrulayabilir.
Statik analiz ve birden fazla kötü amaçlı yazılım istihbarat kaynağı, olağandışı tespitlerin insan tarafından incelenmesiyle birleştirilir.
Eklenen, kaldırılan ve yüksek riskli izinleri belirliyoruz ve indirmeden önce değişiklikleri açıklıyoruz.
Yüksek riskli veya anormal örnekler, ağ ve dosya sistemi davranışını incelemek için bir sanal alanda çalıştırılır.
Bir uygulamanın hiçbir ürün kusuru olmadığını garanti etmez ve izinler, gizlilik politikaları ve geliştirici itibarı hakkındaki kararınızın yerini alamaz. Doğrulama, inceleme sırasında dosyanın kaynağı, bütünlüğü ve güvenliği konusunda makul kanıta sahip olduğumuz anlamına gelir.