Güvenlik

Nasıl bildirilir?

Güvenlik iletişim adresi: [inceleme sonrası eklenecek]. Bu yer tutucu bir bildirim kanalı değildir. Genel iletişim formunda veya herkese açık bir kayıtta parola, erişim anahtarı ya da kişisel veri paylaşma.

Bildiriminde etkilenen bileşeni, yeniden üretme adımlarını ve olası etkiyi belirt. Yanıt süresi, ödül veya hukuki güvence henüz taahhüt edilmiyor.

Önerilen kapsam

• StrukLabs web sitesi
• Hesap ve giriş
• Hub
• Harness Studio

Yalnızca kendi hesabın ve verilerin üzerinde çalış; başkalarının verilerine erişme, hizmeti kesintiye uğratma veya sosyal mühendislik uygulama.

İndirmeleri doğrula

1. Dosyayı resmi GitHub deposunun sürüm sayfasından indir. Dosya adı, sürüm ve sistem eşleşmeli.
2. Aynı sürümde dosya için SHA-256 değeri yayımlanmışsa aşağıdaki komutlardan uygun olanıyla hesapla ve tüm karakterleri karşılaştır.
3. Değerler farklıysa dosyayı çalıştırma. Yayımlanmış değer yoksa bu yöntemle doğrulama yapılamaz.

Windows PowerShell

Get-FileHash -Algorithm SHA256 .\downloaded-file.exe

macOS

shasum -a 256 ./downloaded-file.dmg

Linux

sha256sum ./downloaded-file.AppImage

Güncelleme imzaları

Sürüm bildiriminde sağlanan güncelleme imzası indirme sayfasında gösterilir. Bu imza bir SHA-256 sağlama toplamı veya işletim sistemi kod imzası değildir. Bir imza metninin bulunması tek başına dosyayı doğrulamaz; doğrulama için güvenilir açık anahtar ve uyumlu doğrulayıcı gerekir. Bu taslak bunları henüz yayımlamıyor.

Windows yükleyicisi README’ye göre henüz kod imzalı değil. Sağlama toplamı eşleşmesi Windows yayıncı kimliğini doğrulamaz.