Politique de signature de code

Signature

PlexusTerm sera signé grâce au programme de la SignPath Foundation pour les projets open source. D'ici là, les installateurs Windows ne sont pas signés : vérifiez chaque téléchargement avec les sommes SHA-256 publiées avec chaque version.

La signature de code sera fournie gratuitement par SignPath.io, avec un certificat de la SignPath Foundation.

Ce qui est signé

Uniquement les installateurs Windows (.msi et -setup.exe) produits par le workflow de publication sur GitHub Actions à partir du code étiqueté du dépôt de PlexusTerm. Le workflow et les scripts de compilation font partie de ce dépôt et sont relus comme le reste du code.

Les bibliothèques d'autres projets open source incluses dans PlexusTerm ne sont pas signées par PlexusTerm, et aucun binaire compilé ailleurs n'est signé.

Rôles dans l'équipe

Auteurs et relecteurs : Jorge Alonso.

Approbateurs : Jorge Alonso, qui approuve chaque demande de signature.

Les modifications des autres contributeurs sont relues avant d'être intégrées.

Confidentialité

PlexusTerm se connecte uniquement aux serveurs auxquels vous vous connectez ; à GitHub, une fois au démarrage, pour vérifier s'il existe une nouvelle version (désactivable dans Paramètres → À propos) ; et, lorsque vous utilisez ses fonctions d'IA, au fournisseur d'IA que vous avez configuré (avec OpenCode Go, aussi à sa liste publique de modèles et à models.dev). Il n'a ni mesure d'audience ni télémétrie.

La façon dont ce site traite les données est décrite dans sa politique de confidentialité.