Free code signing provided by SignPath.io, certificate by SignPath Foundation.
Bezplatný podpis kódu poskytuje SignPath.io, certifikát vydala SignPath Foundation.
Co se podepisuje
- Program unibox.exe a instalátory EXE (NSIS) a MSI z oficiálních vydání na GitHubu.
- Každý podepsaný soubor vzniká automatickým sestavením (GitHub Actions) ze zdrojového kódu ve veřejném repozitáři HubGetu – nikdy z počítače vývojáře.
- Podepisujeme jen soubory sestavené z vlastního kódu projektu. Nástroje a knihovny třetích stran podepisují jejich autoři.
- Vydavatelem v podpisu je SignPath Foundation, název produktu je HubGet.
Kdo za podpisem stojí
| Role | Kdo | Co smí |
|---|---|---|
| Autoři | matous96 (vlastník repozitáře) | Mění zdrojový kód bez další kontroly. |
| Revizoři | matous96 | Kontrolují každý příspěvek od lidí mimo tým (pull request) před sloučením. |
| Schvalovatelé | matous96 | Ručně schvalují každý podpis v SignPath – bez schválení se nic nepodepíše. |
Všichni členové týmu používají dvoufázové ověření na GitHubu i v SignPath.
Ochrana soukromí
HubGet neodesílá telemetrii ani údaje o vašem počítači. Kdy a proč komunikuje se servery (katalog, ikony, správci balíčků, volitelné přihlášení), popisují zásady ochrany soukromí.
Jak podpis ověřit
- Pravým tlačítkem na instalátor → Vlastnosti → Digitální podpisy: podepsal „SignPath Foundation“.
- V PowerShellu:
Get-AuthenticodeSignature .\HubGet_*_x64-setup.exe– stavValid. - Instalátor stažený odjinud než z oficiálních vydání, bez podpisu nebo s jiným vydavatelem nespouštějte.
Nahlášení problému
Podezřelý podepsaný soubor nebo zneužití podpisu nahlaste na e-mail projektu a také SignPath Foundation.