2.0 KiB
2.0 KiB
Release evidence manifest
Статус: registry-readiness document. Документ описывает состав evidence, который должен прикладываться к релизу или экспертному пакету. Он не подтверждает юридическую достаточность evidence для реестра российского ПО.
Infrastructure evidence
Для российского Git-контура и backup-контура фиксировать:
- Primary Git URL:
https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus. - Gitea URL:
https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus. - Provider: REG.RU VPS / cloud server.
- Platform: self-hosted Gitea.
- HTTPS evidence для
https://git.iri1968.dpdns.org. - Nginx reverse proxy evidence.
- Firewall evidence: внешний
3000/tcpне должен быть открыт после HTTPS validation. - Service status evidence:
gitea,nginx,awatch-gitea-backup.timer. - Backup ZIP evidence из
/var/backups/gitea. - SHA256 checksum evidence для backup ZIP.
- Restore-runbook reference:
docs/registry/GITEA_BACKUP_AND_RESTORE_RUNBOOK_RU.md. - Timestamped evidence file can be provided by rightsholder.
Source evidence
Фиксировать:
- primary source repository:
https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus; - GitHub role: public mirror only;
- commit hash;
- tag, если релиз выпускается по tag;
git remote -v;- список измененных файлов для релиза;
- manifest JSON:
docs/registry/registry-evidence-manifest.json.
Build/release evidence
Для финального registry package дополнительно требуется подтвердить российский build-runner и storage release artifacts в РФ или документировать принятую владельцем схему. До этого нельзя утверждать, что source/build/release contour полностью закрыт для подачи.