AVATUD LÄHTEKOOD JA USALDUS
Avatud lähtekoodi ülevaatusprotsess
Komponentide ülevaatusest avaldatud tõenditeni.
Avaldatud ülevaatustsükkel
Plaanilised ülevaatused toimuvad 2. veebruaril ja 2. detsembril. Viimane avaldatud ülevaatus on 31. mai 2026; järgmine plaaniline ülevaatus on 2. detsember 2026. Uuemat ülevaatust siin ei väideta.
Viis sammu dokumenteeritud tulemusega
Ava
Märgi ülevaatuse algus hoidla ülevaatuslogisse.
Kontrolli komponente
Tuvasta tarnitud komponendid ja loo iga simulaatori SBOM uuesti. Vaata litsentsid üle, kui komponendid muutuvad.
Kontrolli autorlust
Võrdle autorite märkeid, lähtekoodi linke, litsentse ja SBOM-e levitatavate artefaktidega.
Otsusta
Väljasta uuendatud pakett või dokumenteeri, et kehtiv pakett on endiselt rakendatav.
Sulge
Uuenda avalikku avaldust ja ülevaatuskuupäevi. Esita enesesertifitseerimise kontrollnimekiri uuesti, kui pakett muutub.
Vastutused ja registrid
Programmi omanik on Alin Li avatud lähtekoodi programmibüroo (OSPO). Tehnilise ülevaatuse saab vajaduse korral delegeerida. Otsused talletatakse ülevaatuste logis, komponentide registris, kontrollitud tõendite paketis ja avalikus teatises.
Avaldatud baasversioon: simulaator v1.0.0, vastavuspakett 1.0, dateeritud 31. mai 2026. Need registrid kirjeldavad avaldatud ulatust. Uuendatud tegevused lisavad ühise brändingu, navigeerimise ja privaatsusseaded ning võivad kasutada uuemat üleslaaditud versiooni. Nende muudetud distributsioonid vajavad eraldi väljalaset ja SBOM-i ülevaatust.