Bảo vệ chuỗi tải xuống
Đi từ danh mục đến đúng URL tải xuống, kiểm tra kết nối, giữ nguyên tệp lưu trữ và tính SHA-256 trên máy cục bộ.
Không cài tệp nhận qua kênh không rõ nguồn hoặc có mã kiểm tra khác.
Báo cáo vấn đề
Dùng kênh bảo mật được công bố và gửi mô tả có thể tái hiện, lộ trình, phiên bản, tên tệp, SHA-256, thời gian và log đã lược bỏ bí mật.
Không đăng công khai mật khẩu, token, khóa API hoặc dữ liệu truy cập máy đào.