Code signing policy

Как подписываются программы AFK4.NET и кто за это отвечает.

Free code signing provided by SignPath.io, certificate by SignPath Foundation.

Что подписывается

Установщик AFK4.NET и пакеты MSI его частей (служба AFK4.NET Agent, экран игрока, Панель, мастер установки), собранные GitHub Actions из открытого репозитория. Чужие программы мы не подписываем.

Кто отвечает

Авторы и проверяющие

Участники репозитория с правом записи. Изменения со стороны проходят проверку участника перед слиянием. github.com/MubiZero/afk4.net/graphs/contributors

Утверждающие

Владелец проекта. Каждый выпуск на подпись он утверждает вручную. github.com/MubiZero

Как выпуск попадает на подпись

1. Каждое изменение проходит обязательные проверки CI; слить в main без зелёной проверки нельзя.
2. Пакеты собирает GitHub Actions из исходного кода этого репозитория.
3. Запрос на подпись утверждает владелец проекта вручную в SignPath.
4. У всех участников включена двухфакторная проверка в GitHub и SignPath.

Конфиденциальность

Программа передаёт данные только на сервер AFK4.NET, с которым работает клуб, и только для работы клуба. Что именно, описано в политике конфиденциальности. Конфиденциальность