セキュリティ
Windows版は公開済みです
以下は以前の公開準備資料であり、0.1.2の確定版ポリシーではありません。本文中の公開待ちに関する記述は、資料作成時点のものです。Mac版のダウンロードは引き続き最終確認中です。
公開準備中 · 公開窓口は未開設 · 2026年8月11日
実行前に確認するもの
対象エディション、版、OS、CPU、公式配布元、ファイル名、容量、SHA-256、WindowsのAuthenticodeまたはmacOSのDeveloper IDとGatekeeper状態を確認します。確認できない条件を安全とは扱わず停止します。
自動インストール境界
インストールは、期限付きの署名済み版別レシピ、直前の署名済み安全フィード、バックアップ、空き容量、Resolve終了、利用者が保存した処理範囲を再確認してから、OSの保護されたヘルパー境界で実行する設計です。開発版には本番信頼鍵がなく、実インストーラーを実行できません。
公開条件
- Windowsコード署名とmacOS Developer ID署名・公証・staple
- クリーン環境でのインストール、復旧、アンインストール試験
- 署名済み安全フィード、鍵分離、失効、緊急停止運用
- 第三者セキュリティレビューと非公開の脆弱性報告窓口
脆弱性を見つけた場合
詳細をSNS、レビュー、フォーラムまたは公開Issueへ投稿しないでください。氏名、登録情報、Studioライセンスキー、公式ダウンロードURL、Cookie、トークン、署名鍵、プロジェクト、素材、フルメモリダンプを報告へ含めないでください。
監視された固定HTTPSセキュリティ窓口、暗号化手段、受付番号、保持・開示方針はまだ開設していません。限定テスターは招待時の非公開窓口だけを使用してください。窓口のない状態で一般配布を開始しません。