Знайте, що йде в реліз. Ще до того, як воно піде.

Релізний ZIP може містити потрібну функцію й усе одно бути невдалою передачею: відсутній README, несподівані імена файлів, конфлікти шляхів або файл, який непомітно змінився. CrateProof поєднує перевірки пакета в заданих межах, зрозумілий опис вмісту, експортовані докази та точне порівняння вмісту за шляхами в одному локальному робочому інструменті для одного користувача.

Це повноцінне завантаження редагованого програмного забезпечення, а не підписка, не хмарний акаунт, не макет лише для дизайну і не обіцяний майбутній застосунок.

Практичний цикл попередньої перевірки релізів

• Перевіряйте елементи ZIP, не розпаковуючи й не запускаючи їх.
• Почніть із політик для релізу вихідного коду, веб-шаблону або універсальної політики; редагуйте їхній JSON у межах встановлених обмежень.
• Переглядайте результати зі статусами Ready, Review або Blocked, опис файлів із пошуком і явно позначені недоступні геші.
• Застосовуйте реалізовані правила щодо шляхів, колізій, символічних посилань, розміру, стиснення, помилок CRC/читання, обов'язкових імен файлів і попереджень щодо імен файлів.
• Експортуйте JSON, CSV із нейтралізованими формулами, автономний HTML і відсортований маніфест вмісту SHA-256 із зазначенням пропусків.
• Порівнюйте два збережені запуски за точними шляхами й успішно обчисленими гешами файлів: додано, видалено, змінено, без змін і недоступно. Без визначення перейменувань і без повного текстового/двійкового порівняння.
• Працюйте в браузерному робочому вікні або з командами audit/compare у CLI, зокрема зі змістовними кодами завершення audit для внутрішніх процесів.

Що входить до завантаження

• Повний редагований рушій на стандартній бібліотеці Python, локальний HTTP-сервіс і CLI.
• Адаптивне робоче вікно на чистих HTML/CSS/JavaScript; зовнішні пакети часу виконання та API-ключ не потрібні.
• Три редаговані пресети політик.
• Два явно вигадані зразки ZIP та реальні зразки звітів і порівняння. Змінений зразок навмисно містить заблокований елемент з обходом шляху і ні в якому разі не має розпаковуватися.
• Документація з налаштування й використання, API, політик, безпеки та моделі результатів.
• Запускні регресійні тести на стандартній бібліотеці та примітка щодо перевірки релізу.
• Зразки експорту та PDF-прев'ю лише для читання.
• Ліцензія на вихідний код для комерційного використання однією компанією; використовуйте звіти для роботи з клієнтами. Перед купівлею ознайомтеся з LICENSE.txt.

Вимоги та межі застосування

Python 3.10+ і сучасний браузер. Запускайте локально командою python3 run.py serve; буде виведено приватну адресу запуску. Протестовано робочі процеси Ubuntu/Python/Chromium; перевірка на нативних Windows і macOS не заявляється.

Жорсткі обмеження: вхідний ZIP до 25 МіБ; 1000 врахованих елементів; 100 МіБ заявленого й фактичного загального розміру після розпакування; 10 МіБ на елемент; коефіцієнт стиснення 200:1. Лише ZIP_STORED і ZIP_DEFLATED. Архіви з понад 1000 елементів блокуються: враховується щонайбільше перші 1000 елементів, а решта позначається як неперевірена, а не як пройдена.

Сервіс прив'язується до 127.0.0.1 і використовує токен сесії запуску, перевірки Host/Origin та статичні маршрути з білого списку. Завантажені ZIP не зберігаються; до 100 локальних записів звітів зберігаються в незашифрованому вигляді. Звіти можуть розкривати приватні імена файлів і геші. Не відкривайте локальний сервер публічно й не діліться його адресою запуску.

Чого цей продукт не обіцяє

Статус Ready означає, що реалізовані правила в заданих межах пройдено. CrateProof не є сканером шкідливого ПЗ, вразливостей або секретів у вмісті, засобом підпису, довіреного походження чи атестації, генератором SBOM, сертифікацією безпеки, перевіркою вкладених архівів, повним двійковим/текстовим порівнянням або гарантією безпечного розпакування. Геші цілих архівів не підтверджують авторство. Попередження щодо імен файлів ґрунтуються на евристиці, а не на аналізі вмісту.

Хостинг, ліцензія на публічний або мультиорендний SaaS, постійна підтримка, зобов'язання щодо часу відповіді та право на майбутні оновлення не включені. Поширення вихідного коду та сублікування заборонені. Створені звіти можна комерційно передавати іншим у межах доданої ліцензії.

Переконайтеся самі до купівлі

Безкоштовні ZIP і PDF містять вигадані зразки звітів лише для читання, а не діючий хмарний сервіс аудиту й не платний застосунок. Рекламні зображення зібрано навколо знімків реального робочого інтерфейсу. Завантажте зразок, щоб вивчити структуру звіту та реалізовані можливості.