Kiểm Chữ Ký Và Quyền Trước Khi Cài Ứng Dụng

Phạm vi: một tệp cài đặt chỉ được đánh giá sau khi nguồn, chữ ký và quyền của đúng phiên bản được ghi. Sổ Xác Thực J88 chỉ trình bày xác thực chủ thể, miền, tài khoản và ứng dụng bằng nguồn tự tìm cùng dấu vết kỹ thuật; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập trang nguồn tự tìm, hàm băm tệp, chứng thư ký, manifest, tài liệu hệ điều hành và lịch sử phiên bản. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm tên gói, phiên bản, nguồn, hàm băm, chữ ký, quyền, mục đích, thay đổi, ngày kiểm và quyết định. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không cài khi chữ ký đổi không giải thích được hoặc quyền nhạy cảm không có chức năng tương ứng. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.