Distribution publique · fail-closed
Aucun fichier sans chaîne de confiance.
Cette page est la surface officielle prévue pour les artefacts publics Nova Forge. Elle reste volontairement vide tant qu’aucun fichier autorisé ne possède les preuves minimales nécessaires à une vérification indépendante.
Disponibilité
Distribution verrouillée.
Aucun téléchargement public validé
Le manifeste downloads.json déclare actuellement available=false et une liste artifacts=[]. Cette page ne déduit jamais une disponibilité à partir d’un fichier présent ailleurs.
Contrat de publication
Ce qu’un futur artefact devra publier.
Identitéidentifiant public, nom, version et nom exact du fichier
Tailletaille publique en octets afin de détecter les incohérences évidentes
SHA-25664 caractères hexadécimaux minuscules correspondant au fichier distribué
Provenanceinformation publique qualifiée sur la chaîne de livraison autorisée
Signaturestatut explicite, avec preuve vérifiable lorsqu’une signature est requise
CheminURL relative same-origin limitée à la surface publique autorisée
Règle : la présence d’un fichier dans un dépôt, une release ou un stockage ne suffit jamais à le rendre téléchargeable depuis le site. L’entrée du manifeste public doit être autorisée et complète.
Vérification locale
Comparer un fichier reçu à son empreinte.
Lorsqu’un artefact public existera, son SHA-256 pourra être vérifié localement dans le navigateur. Une correspondance confirme l’intégrité par rapport à l’empreinte publiée ; elle ne remplace pas la provenance ou une signature requise.