المصدر المفتوح والتحقق من الإصدار

يحسّن المصدر المفتوح قابلية الفحص، لكن الوسم وحده لا يثبت أن التطبيق الذي نزلته رسمي أو حديث أو مبني من مراجعة معينة.

تحقق من المصدر#

1. ابدأ من التنزيلات الرسمية وليس من نتيجة بحث أو رسالة.
2. اتبع رابط المستودع المنشور في سجل الروابط الرسمية فقط.
3. طابق علامة الإصدار أو commit مع النسخة المذكورة في سجل الإصدار.
4. اقرأ ترخيص المستودع وسياسة الأمان فيه.

تحقق من التطبيق#

بالنسبة إلى نسخة متجر، أكّد الناشر أو منظمة المطور في صفحة المتجر. وبالنسبة إلى نسخة سطح مكتب مباشرة، استخدم توقيع المنصة وتفاصيل الناشر. عند نشر مجاميع تحقق أو توقيعات لإصدار، قارنها قبل فتح الملف.

الحصول على التطبيق

• الموقع الرسمي لـ QuiNVarium Wallet ↗

ما الذي لا يثبته المستودع العام وحده#

• أن صفحة متجر غير مرتبطة تتبع QNV؛
• أن تفرعاً أو مرآة تُصان بواسطة QNV؛
• أن كل خدمة خادمية جزء من المستودع نفسه؛
• أن نسخة معدلة محلياً تتلقى دعماً رسمياً؛
• أن توفر المصدر يزيل مخاطر البلوك تشين أو السوق أو الطرف الثالث.

التراخيص#

تتضمن QuiNVarium Wallet برمجيات مفتوحة المصدر:

• نواة المحفظة ومكوّنات الخدمة — رخصة MIT.
• تطبيق iOS — رخصة GNU General Public License v3.0.
• مكتبات الجهات الخارجية — وفق التراخيص المذكورة في كل مكوّن.

النصوص الكاملة للتراخيص: إشعارات المصدر المفتوح.

ينبغي للباحثين الأمنيين استخدام الإبلاغ عن ثغرة بدلاً من نشر مشكلة قابلة للاستغلال قبل إمكان تقييمها.