DESKTOP · SERVER · EDGE · AI WORKSTATION
Sécurité, confidentialité et transparence de la chaîne d’approvisionnement
L’aperçu développeur n’est pas une version certifiée en sécurité. Les empreintes de fichiers servent au contrôle d’intégrité des octets ; elles ne valent ni signature indépendante, ni construction de confiance, ni garantie commerciale.
- Aucun compte cloud KINGAI obligatoire, aucun grand modèle téléchargé automatiquement.
- La vérification d’empreinte ne remplace ni la signature, ni le SBOM, ni l’audit des licences amont, ni la réponse aux vulnérabilités.
- Aucune promesse, pour l’aperçu développeur, de retour arrière automatique des mises à jour, ni de certification ARM64 ou GPU.
- Une certification commerciale formelle doit passer par le démarrage, l’installation, la récupération, la sécurité et une matrice de matériel réel.
Comment signaler une vulnérabilité
Ne publiez pas dans une Issue publique les détails d’exploitation d’une vulnérabilité, des données privées ou des jetons. Utilisez le signalement privé « Report a vulnerability » du dépôt GitHub ; si vous ne pouvez pas utiliser ce canal, écrivez à [email protected] avec pour objet Security: KINGAI-OS-Releases, en indiquant la version concernée et les étapes de reproduction, et en expurgeant au préalable tout élément sensible.
Le périmètre de support ne couvre que les éléments inscrits aux enregistrements de publication actuels ; les anciennes copies et les reprises par des tiers en sont exclus. Aucun délai de réponse fixe ni programme de récompense n’est promis ici.
Page sécurité GitHub → Voir les étapes de vérification avant de télécharger →
