المحفظة / الشفرة والبناء & التحقق
الوثائق والإصدارات والأدلة
أين تجد الأدلة والمصدر والتقارير وملاحظات الإصدار.
إصدار واحد ومجموعة أدلة واحدة
يحتاج كل إصدار سجل تغييرات ونسخة مصدر دقيقة واعتماديات وتعليمات بناء ونتائج التحقق المطلوبة. تربط البصمة الملف بالمجموعة المراجعة. تغيير المصدر أو اعتمادية مؤثرة لا يرث نتيجة سابقة تلقائيًا.
هيكل واضح
توضع الأدلة في docs وقواعد الإبلاغ عن الثغرات في SECURITY.md وملاحظات الإصدارات في releases. وتوضع بيانات التحقق ونطاقه وبصماته في verification. ترافق التراخيص ومصادر الاعتماديات الشيفرة. تجهز الحزمة المحلية هذه البنية.
متى تستحق شارة التحقق
يجب أن ترتبط الشارة بنتيجة تخص إصدارًا محددًا. الاختبار الداخلي يغطي السيناريو المنفذ فقط. يتطلب البناء القابل لإعادة الإنتاج إعادة بناء مستقلة ومقارنة محددة للمخرجات. ويتطلب التدقيق المستقل تقريرًا خارجيًا يوضح النطاق وحالة الملاحظات. هذه التسميات ليست قابلة للتبادل.
ما الجاهز للمراجعة
تضم المراجعة المحلية مقالات ونظرة تقنية وهيكل المستودع وبرنامج تحقق. تحدد R10.1 التوزيع والاحتياطي وتحل محل الأوصاف النقدية القديمة، ويشملها الملخص. نشر الورقة الكاملة يحتاج موافقة منفصلة. لا تُنشر المفاتيح أو البيانات الخاصة أو ادعاءات الجاهزية غير المثبتة أو مواد الغير دون حقوق.