Elysia Tools
Навигация
Workflow Playbook
Создайте тестовую ключевую пару для подписи, проверьте метаданные AGEX-пакета, подтвердите подпись доверенным открытым ключом и остановите передачу при неполных доказательствах.
Темы
Используйте этот процесс, когда AGEX-пакет должен пройти проверку подписи до передачи другому оператору, окружению или партнеру. Он подходит проверяющим релизы, специалистам по безопасности и операционным командам, которым нужно воспроизводимо выяснить, какие сведения видны в пакете, каким ключом он подписан и достаточно ли доказательств для продолжения.
Проверяется один артефакт, а не вся цепочка поставки; абсолютная гарантия безопасности здесь не заявляется. Подготовьте пакет и эталон метаданных, согласуйте допустимую версию AGEX и видимые поля, затем найдите запись релиза с отпечатком доверенного открытого ключа.
Используйте agex-keypair-generator только для одноразового тестового материала. Сразу защитите закрытый ключ и не включайте его в пакет, журналы или сообщение о передаче. Созданный открытый ключ может использоваться для контролируемого fixture, но автоматически не становится доверенным ключом production.
С помощью agex-bundle-inspector зафиксируйте версию, имя, размер, MIME-тип, сведения о подписанте и наличие подписи без расшифровки содержимого. Сравните значения с эталоном: даже действительная подпись не отменяет расследование неожиданных метаданных.
Запустите agex-signature-verifier с открытым ключом, происхождение которого подтверждено независимой записью релиза или контролируемым каналом владельца. Оцените результат и отпечаток вместе. Если подпись отсутствует, недействительна, не совпадает или относится к неизвестному ключу, остановите передачу, сохраните доказательства и запросите разъяснение или новый пакет.
Архивируйте оба отчета, источник доверия и итоговое решение. Для полного процесса создания и передачи используйте существующий workflow agex-secure-file-sharing; эта проверка не передает файлы, не устанавливает личность и не гарантирует абсолютную безопасность цепочки поставки.
Руководство по рабочему процессу
Сгенерируйте пару Ed25519 для контролируемого fixture, пометьте ее контекстом теста, запишите отпечаток открытого ключа и защитите закрытую часть до работы с пакетом или отчетом.
Проверьте AGEX-пакет без расшифровки содержимого. Сопоставьте версию, видимые поля, идентификатор подписанта и наличие подписи с ожидаемой записью релиза и сохраните результат.
Передайте проверяющему пакет и открытый ключ из независимого источника доверия. Сопоставьте криптографический результат с отпечатком; тестовый ключ применяйте только если fixture намеренно подписан именно им.
Архивируйте отчеты инспектора и проверки подписи вместе с эталоном и источником доверия. Передавайте пакет только после успешной проверки и объяснения отклонений; иначе изолируйте его и зафиксируйте блокировку.
Генератор подходит для одноразового тестового сценария и фиксации отпечатка открытого ключа. Для реальной передачи ключ должен поступать из доверенного процесса публикации; только что созданный ключ сам по себе не подтверждает происхождение production-пакета.
До проверки подписи согласуйте версию AGEX, видимое имя файла, размер, MIME-тип, идентификатор подписанта и наличие подписи. Неожиданное значение нужно объяснить, а не пропустить молча.
Отсутствующая, недействительная подпись, несовпадение ключа или неизвестный отпечаток блокируют передачу. Сохраните пакет и отчеты, отдельно проверьте байты и источник доверия и запросите исправленный артефакт.