Skip to content

Intégrité

# Signé.Vérifiable.Reproductible.

Chaque fichier public est haché et listé dans un manifeste, signé par une signature PGP détachée — chaque version peut donc être vérifiée avec la clé de l’éditeur, en local, sans confiance envers ce serveur. Vous pouvez vérifier localement ici.

Lire les instructions pour vérifier la publication localement en ligne de commande Vérifier la page courante contre le registre d’intégrité publié

## Mai 2026

Manifeste · Signature · Clé publique

Pièces de vérification

Manifeste
  `/integrity.json` Télécharger le manifeste d’intégrité signé (JSON listant chaque fichier public et son SHA-256)
Signature détachée
  `/integrity.json.sig` Télécharger la signature PGP détachée du manifeste d’intégrité
Sommes de contrôle
  `/SHA256SUMS` Télécharger les empreintes SHA-256 des archives de publication signées
Clé publique
  `/.well-known/pgp-key.asc` Télécharger la clé PGP publique utilisée pour signer les publications

Archives source

ZIP Télécharger l’archive source au format ZIP · TAR.GZ Télécharger l’archive source au format TAR.GZ

Empreinte de version

`A729 591B 450D 3F59 3694 98BD 8299 1F25 04AE 0263`

01 Manifeste

`/integrity.json` - empreintes SHA-256 de chaque fichier public intentionnel.

02 Signature détachée

/integrity.json.sig - signature PGP détachée qui certifie le manifeste.

03 Clé publique

/.well-known/pgp-key.asc - empreinte A729 591B 450D 3F59 3694 98BD 8299 1F25 04AE 0263.

04 Versions figées

/integrity/releases/ - instantanés publics : février 2026 et mai 2026.

05 Voie source

/source/ - vue texte publique de fichiers sources sélectionnés. Aucun secret, aucun artefact privé.

06 Vérification

curl -O trentpower.fr/integrity.json && curl -O trentpower.fr/integrity.json.sig && gpg --verify integrity.json.sig integrity.json