Wissen, was ausgeliefert wird. Bevor es ausgeliefert wird.

Ein Release-ZIP kann die richtige Funktion enthalten und trotzdem eine fehlerhafte Übergabe sein: eine fehlende README, unerwartete Dateinamen, Pfadkollisionen oder eine Datei, die sich unbemerkt geändert hat. CrateProof vereint begrenzte Paketprüfungen, ein klares Inventar, exportierbare Nachweise und einen exakten Inhaltsvergleich nach Pfaden in einer lokalen Arbeitsumgebung für einen einzelnen Nutzer.

Dies ist ein vollständiger, editierbarer Software-Download, kein Abonnement, kein Cloud-Konto, kein reiner Design-Entwurf und keine versprochene künftige App.

Ein praxistauglicher Preflight-Ablauf für Releases

• ZIP-Einträge prüfen, ohne sie zu entpacken oder auszuführen.
• Mit Richtlinien für Quellcode-Releases, Web-Templates oder allgemeine Zwecke starten; deren JSON innerhalb der vorgegebenen Grenzen bearbeiten.
• Ergebnisse mit den Status Ready, Review oder Blocked, ein durchsuchbares Dateiinventar und ausdrücklich als nicht verfügbar gekennzeichnete Hashes prüfen.
• Implementierte Regeln für Pfade, Kollisionen, Symlinks, Größe, Kompression, CRC-/Lesefehler, erforderliche Dateinamen und Dateinamenwarnungen anwenden.
• JSON, CSV mit neutralisierten Formeln, eigenständiges HTML und ein sortiertes SHA-256-Inhaltsmanifest samt Auslassungen exportieren.
• Zwei gespeicherte Läufe nach exakten Pfaden und erfolgreich berechneten Datei-Hashes vergleichen: hinzugefügt, entfernt, geändert, unverändert und nicht verfügbar. Keine Erkennung von Umbenennungen und kein vollständiger Text-/Binärvergleich.
• Die Browser-Arbeitsumgebung oder die CLI-Befehle audit/compare nutzen, einschließlich aussagekräftiger Exit-Codes von audit für interne Workflows.

Im Download enthalten

• Vollständige, editierbare Engine auf Basis der Python-Standardbibliothek, Loopback-HTTP-Dienst und CLI.
• Responsive Arbeitsumgebung in reinem HTML/CSS/JavaScript; keine externen Laufzeitpakete und kein API-Schlüssel erforderlich.
• Drei editierbare Richtlinienvorlagen.
• Zwei eindeutig fiktive Beispiel-ZIPs sowie echte Beispielberichte und ein echter Vergleich. Das geänderte Beispiel enthält absichtlich einen blockierten Eintrag mit Pfad-Traversal und darf auf keinen Fall entpackt werden.
• Dokumentation zu Einrichtung und Nutzung, API, Richtlinien, Sicherheit und Ergebnismodell.
• Ausführbare Regressionstests auf Basis der Standardbibliothek und ein Release-Prüfvermerk.
• Schreibgeschützte Beispiel-Exporte und PDF-Vorschau.
• Quellcode-Lizenz für die kommerzielle Nutzung durch ein Unternehmen; Berichte dürfen für Kundenprojekte verwendet werden. Vor dem Kauf bitte LICENSE.txt lesen.

Voraussetzungen und Einsatzgrenzen

Python 3.10+ und ein moderner Browser. Lokal starten mit python3 run.py serve; eine private Start-URL wird ausgegeben. Getestet wurden Abläufe unter Ubuntu/Python/Chromium; eine Validierung unter nativem Windows und macOS wird nicht zugesichert.

Feste Grenzen: 25 MiB Eingabe-ZIP; 1.000 erfasste Einträge; 100 MiB deklarierte/tatsächliche unkomprimierte Gesamtgröße; 10 MiB pro Eintrag; Kompressionsverhältnis 200:1. Nur ZIP_STORED und ZIP_DEFLATED. Archive mit mehr als 1.000 Einträgen werden blockiert: Höchstens die ersten 1.000 Einträge werden erfasst, der Rest wird als ungeprüft vermerkt und nicht als bestanden gewertet.

Der Dienst bindet sich an 127.0.0.1 und nutzt ein Token für die Startsitzung, Host-/Origin-Prüfungen und statische Routen auf einer Positivliste. Hochgeladene ZIPs werden nicht gespeichert; bis zu 100 lokale Berichtseinträge werden unverschlüsselt aufbewahrt. Berichte können private Dateinamen und Hashes offenlegen. Den lokalen Server nicht öffentlich zugänglich machen und die Start-URL nicht weitergeben.

Was dieses Produkt nicht verspricht

Ready bedeutet, dass die implementierten, begrenzten Regeln bestanden wurden. CrateProof ist kein Scanner für Malware, Schwachstellen oder geheime Inhalte, keine Signierung, keine vertrauenswürdige Herkunfts-/Attestierungslösung, kein SBOM-Generator, keine Sicherheitszertifizierung, keine Prüfung verschachtelter Archive, kein vollständiger Binär-/Textvergleich und keine Garantie für sicheres Entpacken. Hashes ganzer Archive authentifizieren keinen Autor. Dateinamenwarnungen sind Heuristiken und keine Inhaltsanalyse.

Nicht enthalten sind Hosting, eine Lizenz für öffentliches oder mandantenfähiges SaaS, laufender Support, Zusagen zu Reaktionszeiten oder Anspruch auf künftige Updates. Weitergabe des Quellcodes und Unterlizenzierung sind nicht erlaubt. Erzeugte Berichte dürfen im Rahmen der enthaltenen Lizenz kommerziell weitergegeben werden.

Die Nachweise vor dem Kauf ansehen

Das kostenlose ZIP und PDF enthalten schreibgeschützte, fiktive Beispielberichte, keinen live gehosteten Audit-Dienst und nicht die kostenpflichtige Anwendung. Die Werbebilder sind um Aufnahmen der tatsächlich funktionierenden Oberfläche herum gestaltet. Laden Sie das Beispiel herunter, um Berichtsstruktur und Funktionsumfang zu prüfen.