01 · Preuve qualifiée
Vérifié
L’état exige une preuve disponible et qualifiée pour l’objet concerné.
MODARYX MODS · sécurité publique
Sachez ce que les preuves établissent.
Avant d’utiliser un contenu, distinguez son identité, son intégrité, sa provenance et sa signature. MODARYX signale l’inconnu ; une belle fiche ne garantit pas un fichier sûr.
Chaîne de confiance
Quatre preuves, quatre rôles.
Un artefact devient distribuable quand son identité et les preuves requises sont qualifiées. Chaque élément a un rôle.
IdentitéQuel artefact précis est attendu : nom, version et fichier annoncé.
IntégritéLe SHA-256 reçu correspond-il exactement à l’empreinte publiée pour cet artefact ?
ProvenanceLa source et la chaîne de livraison déclarées sont-elles celles qui ont été qualifiées ?
SignatureLorsqu’elle est requise, la signature annoncée est-elle présente et vérifiable ?
Important : une correspondance SHA-256 établit uniquement l’intégrité par rapport à l’empreinte fournie. Elle ne prouve pas à elle seule l’auteur, la licence, la provenance ou l’autorisation de distribution.
États publics
« Inconnu » reste différent de « vérifié ».
02 · Preuve absente
Non vérifié
Une preuve manquante, invalide ou non qualifiée ne peut être compensée par une hypothèse ou une interface rassurante.
03 · Preuve non requise
Non applicable
Une preuve hors contrat doit être déclarée explicitement, sans être confondue avec une vérification réussie.
Preuves publiques disponibles
Ce que la surface actuelle permet de contrôler.
Statut public en JSON
public-status.json déclare la phase publique, les principes actifs et la disponibilité de la distribution. Il reste déclaratif et n’est pas une signature cryptographique.
Manifeste de téléchargements
downloads.json reste verrouillé tant qu’aucun artefact public autorisé ne satisfait le contrat de preuves requis.
Vérification locale
Le vérificateur lit un fichier dans le navigateur et calcule son SHA-256 sans l’exécuter ni l’envoyer à un service MODARYX MODS distant.
Ouvrir le vérificateurBuild public : lors d’un empaquetage ou d’un déploiement autorisé, la chaîne de livraison génère les empreintes de la surface publique et un manifeste de build sans exposer la révision du dépôt privé.
Limites actuelles
Cette page n’est pas une preuve par elle-même.
Aucun téléchargement public validé
Le manifeste reste en état indisponible. Aucun bouton de téléchargement système ne doit apparaître avant publication d’un artefact autorisé et vérifiable.
Distribution verrouilléeAucune signature du site annoncée
La surface empaquetée dispose d’empreintes SHA-256, mais aucune signature cryptographique du site n’est revendiquée tant qu’une procédure publique réellement vérifiable n’existe pas.
Non annoncéeBackends non connectés
Les fonctions qui nécessitent des services réseau ou système réels restent explicitement non connectées et ne sont pas simulées comme des capacités actives.
Non connecté