לא לסמוך. לבדוק.

אבטחה באמצעות שקיפות

SatPak מפרסם את קוד המקור שלו כדי לאפשר לבחון את אופן פעולת הארנק, במקום להסתפק בהבטחה שיווקית. כל אחד יכול לקרוא, להריץ, לשאול שאלות ולתרום למימוש.

מה פתוח לציבור

המאגר מכיל את יישום הלקוח המלא ל-iOS ול-iPadOS, את תהליכי היצירה והייבוא של ארנקים, את הבנייה והחתימה של עסקאות ביטקוין, שילובים עם שירותי רשת, תלויות ותצורת בנייה.

מה אפשר לבדוק

• אחסון מקומי של ארנקים ותהליכי שחזור.
• גזירת מפתחות ביטקוין וטיפול בעסקאות.
• התשתיות שאליהן מתבצע חיבור לצורך יתרות, עמלות, מחירים ושידור.
• היעדר קוד לניתוח שימוש, לפרסום ולמעקב אחר משתמשים.

לבנות בעצמך

אפשר לשכפל את המאגר, לבדוק את הגרסה המתויגת ולפעול לפי הוראות ההגדרה המתועדות בו.

• לבדוק כל שינוי בהיסטוריית Git הפומבית.
• לבחון את קובצי הגדרת התלויות ואת עדכוני הגרסאות.
• להשוות בין גרסאות לקוד המקור ששימש לבנייתן.

בדיקה ציבורית

קוד המקור זמין לעיון ב- GitHub. לגילוי אחראי של חולשות אבטחה, ניתן לפנות אל support@satpak.io.