Code-Signing-Richtlinie
Zuletzt aktualisiert: 17. Oktober 2026
Signatur
PlexusTerm wird über das Programm der SignPath Foundation für Open-Source-Projekte signiert. Bis dahin sind die Windows-Installer nicht signiert: Prüfe jeden Download anhand der SHA-256-Prüfsummen, die mit jeder Version veröffentlicht werden.
Die Code-Signatur wird kostenlos von SignPath.io bereitgestellt, mit einem Zertifikat der SignPath Foundation.
Was signiert wird
Nur die Windows-Installer (.msi und -setup.exe), die der Release-Workflow in GitHub Actions aus dem getaggten Quellcode des PlexusTerm-Repositorys erstellt. Der Workflow und die Build-Skripte gehören zu diesem Repository und werden wie der übrige Code geprüft.
Bibliotheken anderer Open-Source-Projekte, die PlexusTerm mitliefert, signiert PlexusTerm nicht, und kein anderswo erstelltes Binary wird signiert.
Rollen im Team
Committer und Reviewer: Jorge Alonso.
Freigeber: Jorge Alonso, der jede Signaturanfrage freigibt.
Änderungen anderer Mitwirkender werden geprüft, bevor sie übernommen werden.
Datenschutz
PlexusTerm verbindet sich nur mit den Servern, mit denen du dich verbindest; einmal beim Start mit GitHub, um nach einer neueren Version zu suchen (abschaltbar unter Einstellungen → Über); und, wenn du die KI-Funktionen nutzt, mit dem von dir eingerichteten KI-Anbieter (bei OpenCode Go auch mit dessen öffentlicher Modellliste und models.dev). Es gibt keine Analyse und keine Telemetrie.
Wie diese Website mit Daten umgeht, steht in ihrer Datenschutzerklärung.