Sachez ce qui part en production. Avant que cela ne parte.

Un ZIP de version peut contenir la bonne fonctionnalité et rester une mauvaise livraison : un README manquant, des noms de fichiers inattendus, des collisions de chemins ou un fichier modifié sans que personne ne s'en aperçoive. CrateProof réunit des contrôles de paquet bornés, un inventaire clair, des preuves exportables et une comparaison exacte du contenu par chemins dans un seul poste de travail local pour un utilisateur unique.

Il s'agit d'un téléchargement logiciel complet et modifiable, pas d'un abonnement, ni d'un compte cloud, ni d'une maquette purement graphique, ni d'une application future promise.

Une boucle pratique de contrôle préalable des versions

• Inspectez les éléments du ZIP sans les extraire ni les exécuter.
• Commencez avec des politiques pour version de code source, modèle web ou usage générique ; modifiez leur JSON dans les limites imposées.
• Consultez les résultats Ready, Review ou Blocked, un inventaire de fichiers avec recherche et des hachages explicitement signalés comme indisponibles.
• Appliquez les règles implémentées sur les chemins, collisions, liens symboliques, tailles, compression, erreurs CRC/lecture, noms de fichiers requis et avertissements sur les noms de fichiers.
• Exportez du JSON, du CSV aux formules neutralisées, du HTML autonome et un manifeste de contenu SHA-256 trié avec les omissions.
• Comparez deux analyses enregistrées par chemins exacts et hachages de fichiers calculés avec succès : ajoutés, supprimés, modifiés, inchangés et indisponibles. Pas de détection des renommages ni de comparaison complète texte/binaire.
• Utilisez le poste de travail dans le navigateur ou les commandes audit/compare de la CLI, avec des codes de sortie d'audit significatifs pour les flux de travail internes.

Inclus dans le téléchargement

• Moteur complet et modifiable basé sur la bibliothèque standard Python, service HTTP en boucle locale et CLI.
• Poste de travail adaptatif en HTML/CSS/JavaScript pur ; aucun paquet externe à l'exécution ni clé d'API requis.
• Trois préréglages de politiques modifiables.
• Deux ZIP d'exemple clairement fictifs ainsi que de vrais rapports et une vraie comparaison d'exemple. L'exemple modifié contient volontairement un élément bloqué avec traversée de chemin et ne doit jamais être extrait.
• Documentation sur l'installation et l'utilisation, l'API, les politiques, la sécurité et le modèle de résultats.
• Tests de non-régression exécutables basés sur la bibliothèque standard et une note de vérification de la version.
• Exports d'exemple et aperçu PDF en lecture seule.
• Licence de code source pour usage commercial par une seule entreprise ; utilisez les rapports pour le travail avec vos clients. Consultez LICENSE.txt avant l'achat.

Prérequis et limites de fonctionnement

Python 3.10+ et un navigateur récent. Lancez-le en local avec python3 run.py serve ; une URL de lancement privée est affichée. Les flux de travail Ubuntu/Python/Chromium ont été testés ; aucune validation native sous Windows ni macOS n'est revendiquée.

Limites strictes : ZIP d'entrée de 25 Mio ; 1 000 éléments représentés ; 100 Mio au total non compressés, déclarés et réels ; 10 Mio par élément ; taux de compression de 200:1. ZIP_STORED et ZIP_DEFLATED uniquement. Les archives de plus de 1 000 éléments sont bloquées : au plus les 1 000 premiers éléments sont représentés et le reste est signalé comme non inspecté, et non comme validé.

Le service se lie à 127.0.0.1 et utilise un jeton de session de lancement, des contrôles Host/Origin et des routes statiques en liste d'autorisation. Les ZIP téléversés ne sont pas conservés ; jusqu'à 100 enregistrements de rapports locaux sont conservés sans chiffrement. Les rapports peuvent révéler des noms de fichiers privés et des hachages. N'exposez pas le serveur local publiquement et ne partagez pas son URL de lancement.

Ce que ce produit ne prétend pas faire

Ready signifie que les règles bornées implémentées ont été satisfaites. CrateProof n'est pas un analyseur de logiciels malveillants, de vulnérabilités ou de secrets dans le contenu, ni un outil de signature, de provenance ou d'attestation de confiance, ni un générateur de SBOM, ni une certification de sécurité, ni une inspection d'archives imbriquées, ni une comparaison binaire/texte complète, ni une garantie d'extraction sûre. Les hachages d'archives entières n'authentifient pas un auteur. Les avertissements sur les noms de fichiers sont des heuristiques, pas une analyse de contenu.

L'hébergement, une licence SaaS publique ou multi-locataire, une assistance continue, un engagement de délai de réponse et un droit aux mises à jour futures ne sont pas inclus. La redistribution du code source et la sous-licence sont interdites. Les rapports générés peuvent être partagés commercialement dans le cadre de la licence incluse.

Voyez les preuves avant d'acheter

Le ZIP et le PDF gratuits sont des rapports d'exemple fictifs en lecture seule, et non un service d'audit hébergé en direct ni l'application payante. Les visuels promotionnels sont composés autour de captures de l'interface réellement fonctionnelle. Téléchargez l'exemple pour examiner la structure des rapports et le périmètre implémenté.