docs(release): add audit package v0.3

2026-06-03 22:43:43 +03:00
parent a75a412801
commit a297220353
8 changed files with 377 additions and 7 deletions
@@ -0,0 +1,44 @@
+# Release readiness v0.3: audit package
+
+Дата фиксации: `2026-06-03`.
+
+`release-readiness-v0.3` добавляет audit-facing пакет документов для реестра
+российского ПО и коммерческого пилота.
+
+## 1. Состав v0.3
+
+| Документ | Назначение |
+|---|---|
+| `docs/THIRD_PARTY_LICENSES_RU.md` | Таблица компонент / версия / лицензия / назначение / риск. |
+| `docs/SECURITY_MODEL_RU.md` | Роли, границы доверия, собираемые данные, хранение и доступ. |
+| `docs/REGISTRY_RUSSIAN_SO_POSITIONING_RU.md` | Класс подачи и безопасное позиционирование SIEM/UEBA/ИБ-мониторинга. |
+| `docs/PILOT_DEPLOYMENT_CHECKLIST_RU.md` | Чек-лист внедрения у заказчика. |
+
+## 2. Связь с v0.2
+
+v0.2 дал проверяемые release assets:
+
+- CycloneDX/SPDX SBOM;
+- SHA256SUMS;
+- detached signature;
+- public key;
+- signed Git tag;
+- CI release-assets gate.
+
+v0.3 добавляет объяснительный audit layer поверх этих artifacts.
+
+## 3. GitHub Release wording
+
+Для release description использовать формулировку:
+
+> AWatch-rus v0.2 is an auditable release package for DetMir with machine SBOM,
+> checksums, detached signatures, a signed Git tag and pilot acceptance
+> documentation. The package is prepared for expert review, commercial pilot
+> onboarding and Russian software registry positioning.
+
+## 4. Acceptance
+
+- Документы v0.3 не содержат live IP/domains/secrets/evidence.
+- pfSense описан только как optional integration/perimeter layer.
+- SIEM/UEBA/DLP не заявлены как основной сертифицированный класс.
+- Pilot checklist и acceptance act готовы для customer-facing заполнения.