Política de assinatura de código

Assinatura

O PlexusTerm será assinado pelo programa da SignPath Foundation para projetos de código aberto. Até lá, os instaladores para Windows não são assinados: confira cada download com as somas SHA-256 publicadas em cada versão.

A assinatura de código será fornecida gratuitamente por SignPath.io, com certificado da SignPath Foundation.

O que é assinado

Apenas os instaladores para Windows (.msi e -setup.exe) gerados pelo fluxo de publicação no GitHub Actions a partir do código marcado com tag do repositório do PlexusTerm. O fluxo e os scripts de compilação fazem parte desse repositório e são revisados como o resto do código.

As bibliotecas de outros projetos de código aberto que o PlexusTerm inclui não são assinadas pelo PlexusTerm, e nenhum binário compilado em outro lugar é assinado.

Funções da equipe

Autores e revisores: Jorge Alonso.

Aprovadores: Jorge Alonso, que aprova cada pedido de assinatura.

As alterações de outros colaboradores são revisadas antes de serem incorporadas.

Privacidade

O PlexusTerm só se conecta aos servidores aos quais você se conecta; ao GitHub, uma vez ao iniciar, para verificar se há uma versão nova (desative em Configurações → Sobre); e, quando você usa os recursos de IA, ao provedor de IA que configurar (com o OpenCode Go, também à lista pública de modelos e ao models.dev). Ele não tem análises nem telemetria.

Como este site trata os dados está descrito na política de privacidade.

← Voltar à página inicial