48 lines
2.2 KiB
Markdown
48 lines
2.2 KiB
Markdown
# Release readiness v0.3: audit package
|
||
|
||
Дата фиксации: `2026-06-03`.
|
||
|
||
`release-readiness-v0.3` добавляет audit-facing пакет документов для реестра
|
||
российского ПО и коммерческого пилота.
|
||
|
||
## 1. Состав v0.3
|
||
|
||
| Документ | Назначение |
|
||
|---|---|
|
||
| `docs/THIRD_PARTY_LICENSES_RU.md` | Таблица компонент / версия / лицензия / назначение / риск. |
|
||
| `docs/SECURITY_MODEL_RU.md` | Роли, границы доверия, собираемые данные, хранение и доступ. |
|
||
| `docs/REGISTRY_RUSSIAN_SO_POSITIONING_RU.md` | Класс подачи и безопасное позиционирование SIEM/UEBA/ИБ-мониторинга. |
|
||
| `docs/PILOT_DEPLOYMENT_CHECKLIST_RU.md` | Чек-лист внедрения у заказчика. |
|
||
|
||
## 2. Связь с v0.2
|
||
|
||
v0.2 дал проверяемые release assets:
|
||
|
||
- CycloneDX/SPDX SBOM;
|
||
- SHA256SUMS;
|
||
- detached signature;
|
||
- public key;
|
||
- signed Git tag;
|
||
- CI release-assets gate.
|
||
|
||
v0.3 добавляет объяснительный audit layer поверх этих artifacts.
|
||
|
||
## 3. GitHub Release wording
|
||
|
||
Для release description использовать формулировку:
|
||
|
||
> AWatch-rus v0.2 is an auditable release package for AWatch-rus with machine SBOM,
|
||
> checksums, detached signatures, a signed Git tag and pilot acceptance
|
||
> documentation. The package is prepared for expert review, commercial pilot
|
||
> onboarding and Russian software registry positioning.
|
||
|
||
## 4. Acceptance
|
||
|
||
- Документы v0.3 не содержат live IP/domains/secrets/evidence.
|
||
- pfSense описан только как optional integration/perimeter layer.
|
||
- SIEM/UEBA/DLP не заявлены как основной сертифицированный класс.
|
||
- Rust-primary runtime описан честно: PowerShell не заявлен полностью
|
||
удаленным, а оставшиеся runtime/fallback/installer/repair scripts сохраняются
|
||
до отдельного burn-in/canary/rollback/acceptance gate.
|
||
- Pilot checklist и acceptance act готовы для customer-facing заполнения.
|