Sonuca atla

TEDARİK ZİNCİRİ BÜTÜNLÜĞÜ · Ed25519 + SHA-256

imzali-depo

İmzalı bir depo indeksini ve içindeki her dosyayı tamamen tarayıcınızda doğrulayın — hiçbir dosya bir sunucuya gönderilmez.

01 · DEPOYU BIRAKIN

Klasörü ya da dosyaları buraya sürükleyip bırakın

index.json · index.json.sig · açık anahtar (.pub/.pem) · depo dosyaları — Enter ile dosya seçin

Gelişmiş: geri alma koruması

Daha önce gördüğünüz sürümü girin; daha eski (ama geçerli imzalı) bir indeks SURUM_GERI ile reddedilir.

02 · ÖRNEK DEPOLAR

CLI ile üretilmiş gerçek imzalı örnekler (docs/ornek/). Özel anahtar depoda yok; yalnız kok.pub var.

Yükleniyor…

03 · SONUÇ

Henüz doğrulama yapılmadı.

04 · NASIL ÇALIŞIR

  1. Zincir — güvendiğiniz kök anahtardan başlayıp indekse gömülü her geçiş kaydının önceki anahtarla imzalı olduğu sınanır.
  2. İmza — index.json'un ham baytları, zincirin son anahtarıyla Ed25519 üzerinden doğrulanır.
  3. Süre — son_gecerlilik geçmişse indeks reddedilir (eski indeksin yeniden oynatılmasına karşı).
  4. Dosyalar — her dosyanın boyutu ve SHA-256 özeti indeksle karşılaştırılır; indekste olmayan dosya imzasız sayılır.

Komut satırı aracı aynı kuralları uygular ve örneklerde aynı sonucu verdiği headless testle sınanır.