Politique de signature du code (Code signing policy)

Dernière mise à jour : 16 octobre 2026 · (demande en cours)

Zerava Technologies Inc. publie des outils libres et gratuits pour Windows et Ubuntu. Pour les builds Windows, nous utilisons le service de signature de code que SignPath Foundation offre aux projets libres, selon ses conditions. Cette page est la politique que ces conditions demandent : comment un build voit le jour, qui peut modifier le code, qui approuve une signature, et ce que le programme fait de vos données.

Demande auprès de SignPath Foundation en cours. Cette page existe pour que la politique soit publique avant l’examen ; la formulation passe au présent lorsque la demande est acceptée.

Politique de signature du code (Code signing policy): PSE Analyzer (demande en cours)

Free code signing provided by SignPath.io, certificate by SignPath Foundation. Signature de code gratuite fournie par SignPath.io, certificat de SignPath Foundation.

Les téléchargements Windows de PSE Analyzer sont construits par GitHub Actions directement à partir d’un commit étiqueté (par exemple v0.3.2) dans le dépôt source public du projet. Une fois la demande acceptée par SignPath Foundation, chaque build ne sera signé qu’après l’approbation de ce build précis par un mainteneur. La signature confirmera alors que le fichier téléchargé est le résultat d’un build automatisé de cette source publiée. dépôt source public · les versions publiées.

Rôles de l’équipe

  • Auteurs, peuvent modifier le code source dans le dépôt du projet: Andrej Ristić, Dhiraj Sah.
  • Relecteurs, toute modification proposée par une personne qui n’est pas auteur est relue par un membre de l’équipe: Andrej Ristić, Dhiraj Sah.
  • Approbateurs, chaque demande de signature est approuvée par un mainteneur habilité à décider si une version peut être signée: Andrej Ristić, Dhiraj Sah.

Confidentialité

PSE Analyzer ne transfère aucune information vers d’autres systèmes en réseau, sauf à la demande expresse de l’utilisateur ou de la personne qui l’installe ou l’exploite. L’analyse s’exécute entièrement sur votre propre ordinateur, les résultats sont scellés dans un dossier sur cet ordinateur, et l’interface web n’écoute que sur 127.0.0.1. La fonction de clavardage optionnelle ne contacte un fournisseur de modèle de langage qu’une fois que vous l’avez configuré avec votre propre clé d’API, et n’envoie que le texte que vous soumettez ; la politique de confidentialité de ce fournisseur s’applique à ce que vous lui envoyez. Voir aussi notre politique de confidentialité.

Ce que la signature prouve, et ce qu’elle ne prouve pas

Une signature relie un fichier à cette politique : le fichier a été produit par notre build automatisé à partir de la source étiquetée nommée ci-dessus et approuvé par l’une des personnes énumérées. Elle ne change pas ce que fait le programme et n’est pas un jugement sur sa qualité. La somme de contrôle publiée à côté de chaque fichier reste le moyen de vérifier un téléchargement que vous avez déjà, signé ou non.

Questions

Écrivez à info@zeravatech.ca. Les préoccupations de sécurité concernant nos logiciels passent par la page Sécurité.