Sabe qué se publica. Antes de publicarlo.

Un ZIP de lanzamiento puede contener la función correcta y aun así ser una entrega equivocada: un README ausente, nombres de archivo inesperados, colisiones de rutas o un archivo que cambió sin que nadie lo notara. CrateProof reúne comprobaciones acotadas del paquete, un inventario claro, evidencias exportables y comparación exacta del contenido por rutas en un único espacio de trabajo local para un solo usuario.

Es una descarga de software completa y editable, no una suscripción, ni una cuenta en la nube, ni una maqueta solo de diseño, ni una futura aplicación prometida.

Un ciclo práctico de verificación previa de lanzamientos

• Inspecciona los elementos del ZIP sin extraerlos ni ejecutarlos.
• Empieza con políticas para lanzamientos de código fuente, plantillas web o genéricas; edita su JSON dentro de los límites establecidos.
• Revisa resultados con estados Ready, Review o Blocked, un inventario de archivos con búsqueda y hashes marcados explícitamente como no disponibles.
• Aplica las reglas implementadas de rutas, colisiones, enlaces simbólicos, tamaño, compresión, errores de CRC/lectura, nombres de archivo obligatorios y advertencias de nombres de archivo.
• Exporta JSON, CSV con fórmulas neutralizadas, HTML autónomo y un manifiesto de contenido SHA-256 ordenado con las omisiones.
• Compara dos ejecuciones guardadas por rutas exactas y hashes de archivo calculados correctamente: añadidos, eliminados, modificados, sin cambios y no disponibles. Sin detección de cambios de nombre ni comparación completa de texto o binarios.
• Usa el espacio de trabajo en el navegador o los comandos audit/compare de la CLI, con códigos de salida de audit significativos para flujos de trabajo internos.

Incluido en la descarga

• Motor completo y editable basado en la biblioteca estándar de Python, servicio HTTP de bucle local y CLI.
• Espacio de trabajo adaptable en HTML/CSS/JavaScript puro; no requiere paquetes externos en tiempo de ejecución ni clave de API.
• Tres preajustes de políticas editables.
• Dos ZIP de muestra claramente ficticios y informes y comparación de muestra reales. La muestra modificada incluye a propósito un elemento bloqueado con salto de ruta y nunca debe extraerse.
• Documentación de configuración y uso, API, políticas, seguridad y modelo de resultados.
• Pruebas de regresión ejecutables con la biblioteca estándar y una nota de verificación del lanzamiento.
• Exportaciones de muestra y vista previa en PDF de solo lectura.
• Licencia de código fuente para uso comercial de una empresa; usa los informes para el trabajo con clientes. Consulta LICENSE.txt antes de comprar.

Requisitos y límites de funcionamiento

Python 3.10+ y un navegador moderno. Ejecútalo en local con python3 run.py serve; se muestra una URL de inicio privada. Se probaron flujos de trabajo en Ubuntu/Python/Chromium; no se declara validación nativa en Windows ni macOS.

Límites estrictos: ZIP de entrada de 25 MiB; 1000 elementos representados; 100 MiB totales sin comprimir, declarados y reales; 10 MiB por elemento; relación de compresión 200:1. Solo ZIP_STORED y ZIP_DEFLATED. Los archivos con más de 1000 elementos se bloquean: se representan como máximo los primeros 1000 y el resto se indica como no inspeccionado, no como superado.

El servicio se enlaza a 127.0.0.1 y usa un token de sesión de inicio, comprobaciones de Host/Origin y rutas estáticas de lista permitida. Los ZIP subidos no se conservan; se guardan sin cifrar hasta 100 registros de informes locales. Los informes pueden exponer nombres de archivo privados y hashes. No expongas el servidor local públicamente ni compartas su URL de inicio.

Lo que este producto no promete

Ready significa que se superaron las reglas acotadas implementadas. CrateProof no es un análisis de malware, vulnerabilidades o secretos en el contenido, ni firma, ni procedencia o atestación de confianza, ni generador de SBOM, ni certificación de seguridad, ni inspección de archivos anidados, ni una comparación completa de binarios/texto, ni una garantía de extracción segura. Los hashes de archivos completos no autentican a un autor. Las advertencias de nombres de archivo son heurísticas, no un análisis de contenido.

No se incluyen alojamiento, licencia de SaaS público o multiinquilino, soporte continuo, compromiso de tiempo de respuesta ni derecho a futuras actualizaciones. No se permite la redistribución del código fuente ni la sublicencia. Los informes generados pueden compartirse comercialmente bajo la licencia incluida.

Comprueba las evidencias antes de comprar

El ZIP y el PDF gratuitos son informes de muestra ficticios de solo lectura, no un servicio de auditoría alojado en vivo ni la aplicación de pago. Las imágenes promocionales se componen a partir de capturas de la interfaz real en funcionamiento. Descarga la muestra para examinar la estructura de los informes y el alcance implementado.