Σύγκριση App Provenance

Αποστολή

Σύγκρινε official, mirror και repackaged φανταστικά release channels με επαληθεύσιμο evidence.

Απαιτούμενη εργασία

1. Ακολούθησε κάθε candidate έως τον publisher
2. Σύγκρινε hashes και signer identifiers
3. Έλεγξε changelog και update continuity
4. Επίλεξε source και τεκμηρίωσε residual risk

Evidence που πρέπει να παραχθεί

Provenance scorecard με source, signer, update path, transparency και risk.

Έλεγχοι ποιότητας

Το αποτέλεσμα πρέπει να αναφέρει source data, να ξεχωρίζει observation από assumption, να διατηρεί τα supplied originals και να εξηγεί κάθε limitation ή αβέβαιο conclusion.