Política de firma de código

Firma

PlexusTerm se firmará a través del programa de la SignPath Foundation para proyectos de código abierto. Hasta entonces, los instaladores de Windows no están firmados: comprueba cada descarga con las sumas SHA-256 que se publican con cada versión.

La firma de código la proporcionará gratis SignPath.io, con un certificado de SignPath Foundation.

Qué se firma

Solo los instaladores de Windows (.msi y -setup.exe) que genera el flujo de publicación en GitHub Actions a partir del código etiquetado del repositorio de PlexusTerm. El flujo y los scripts de compilación forman parte de ese repositorio y se revisan igual que el resto del código.

Las bibliotecas de otros proyectos de código abierto que PlexusTerm incluye no las firma PlexusTerm, y no se firma ningún binario compilado en otro lugar.

Funciones del equipo

Autores y revisores: Jorge Alonso.

Aprobadores: Jorge Alonso, que aprueba cada solicitud de firma.

Los cambios de otros colaboradores se revisan antes de incorporarlos.

Privacidad

PlexusTerm solo se conecta a los servidores a los que tú te conectas; a GitHub, una vez al arrancar, para comprobar si hay una versión nueva (se desactiva en Ajustes → Acerca de); y, cuando usas sus funciones de IA, al proveedor de IA que configures (con OpenCode Go, también a su lista pública de modelos y a models.dev). No tiene analítica ni telemetría.

Cómo trata los datos esta web se explica en su política de privacidad.