Skip to content

Intégrité

# Signé.Vérifiable.Reproductible.

Le manifeste vivant, la clé de signature et l’empreinte de version de l’édition courante — l’autorité cryptographique du site tel qu’il est aujourd’hui, là où les Éditions conservent l’historique des versions. Pour une vérification indépendante, vérifier localement.

Lire les instructions pour vérifier la publication localement en ligne de commande Vérifier la page courante contre le registre d’intégrité publié

## Mai 2026

Signature · Empreinte · Manifeste

Signature et clé de signature

Signature détachée
  `/integrity.json.sig` Télécharger la signature PGP détachée du manifeste d’intégrité
Clé publique
  `/.well-known/pgp-key.asc` Télécharger la clé PGP publique utilisée pour signer les publications

Empreinte de version

`A729 591B 450D 3F59 3694 98BD 8299 1F25 04AE 0263`

Manifeste et sommes de contrôle

Manifeste
  `/integrity.json` Télécharger le manifeste d’intégrité signé (JSON listant chaque fichier public et son SHA-256)
Sommes de contrôle
  `/SHA256SUMS` Télécharger les empreintes SHA-256 des archives de publication signées

Archives source

ZIP Télécharger l’archive source au format ZIP · TAR.GZ Télécharger l’archive source au format TAR.GZ

01 Manifeste

`/integrity.json` - empreintes SHA-256 de chaque fichier public intentionnel.

02 Signature détachée

/integrity.json.sig - signature PGP détachée qui certifie le manifeste.

03 Clé publique

/.well-known/pgp-key.asc - empreinte A729 591B 450D 3F59 3694 98BD 8299 1F25 04AE 0263.

04 Versions figées

/integrity/releases/ - instantanés publics : de février 2026 à juin 2026.

05 Voie source

/source/ - vue texte publique de fichiers sources sélectionnés. Aucun secret, aucun artefact privé.

06 Vérification

curl -O trentpower.fr/integrity.json && curl -O trentpower.fr/integrity.json.sig && gpg --verify integrity.json.sig integrity.json

En Construction