FLOWHUB

검증 기준

FlowHub는 프로그램을 게시하기 전에 파일마다 아래 항목을 확인하고, 확인한 것과 확인하지 않은 것을 보고서로 공개합니다. 자체 제품에도 같은 기준을 적용합니다.

확인하는 것

  • 기능

    설치·실행·주요 작업·저장·제거

    게시하지 않는 경우 핵심 기능 불능, 데이터 손상

  • 권리

    재배포·기업 무료·의존성 고지

    게시하지 않는 경우 권한 미확인, 조건 불일치

  • 보안

    악성코드·권한·지속 실행·통신

    게시하지 않는 경우 미해결 악성 의심, 고위험 취약점

  • 개인정보

    수집·전송·보관·삭제 설명

    게시하지 않는 경우 미고지 수집, 비밀정보 유출

  • 배포

    해시·서명·업데이트 경로

    게시하지 않는 경우 파일 불일치, 검증 우회 업데이트

  • 호환

    표시한 OS·CPU에서 실행

    게시하지 않는 경우 지원 표기와 실제 결과 불일치

검증이 뜻하지 않는 것

  • 보고서는 “이 버전의 아래 항목을 확인했습니다”라는 기록입니다. 인증이나 보안 보증, 완전한 안전을 뜻하지 않습니다.
  • 보고서는 파일 하나(SHA-256 기준)에만 유효합니다. 파일이 바뀌면 새 파일로 다시 검토합니다.
  • 시험하지 않은 환경과 항목은 “미시험”으로 적습니다. 검사 도구의 오류나 시간 초과를 통과로 처리하지 않습니다.
  • “서명 없음”은 제작자가 코드 서명을 하지 않았다는 정보이며, 악성코드 탐지 결과와 다릅니다.

표시의 의미

  • 검토 완료

    해당 파일의 공개 검증 보고서가 있습니다. 그 파일(버전·OS·CPU)에만 해당하며 제품 전체에 적용하지 않습니다.

  • 자체 개발

    FlowGuard가 만든 제품입니다. 외부 제품과 같은 기준으로 검토합니다.

  • 기업 무료

    기업·기관에서도 무료로 쓸 수 있음을 라이선스 문서로 확인했습니다.

  • 소스 공개

    소스 저장소가 공개되어 있고 심사 때 해당 버전을 확인했습니다. 무료 사용과 소스 공개는 다른 정보입니다.

문제가 생기면

  • 악성 행위, 개인정보 유출, 데이터 손상 신고가 들어오면 해당 파일의 다운로드를 먼저 중지하고 조사합니다.
  • 중지된 파일은 사유와 함께 표시합니다. 수정된 버전은 새 파일로 다시 검토한 뒤 게시합니다.
  • 이미 다운로드한 파일은 지울 수 없으므로 공지와 업데이트 권고로 알립니다.