frank/streamertool
Watch
1
0
Fork
You've already forked streamertool
 0
Code Issues 62 Pull requests 6 Projects Releases Packages Wiki Activity Actions

Release-Härtung: Signing, Updater und Plattform-Matrix #17

New issue
Open
opened 2026-07-12 01:22:32 +02:00 by frank · 1 comment
frank commented 2026-07-12 01:22:32 +02:00
Owner
Copy link

Kontext

Forgejo CI prüft Linux und baut Windows-NSIS; macOS-Bundles, Code-Signing, Notarisierung und ein signierter Updater-Prozess fehlen laut Review #7.

Ziel

Eine reproduzierbare, signierte Release-Kette für macOS und Windows mit definierter Updater- und Plattform-Teststrategie etablieren.

Technische Leitplanken

  • macOS Signing/Notarisierung und Windows Authenticode
  • Schlüssel ausschließlich über geschützte CI-Secrets
  • signierte Update-Manifeste mit Rollback-/Fehlerstrategie
  • Updater erst nach festgelegtem Release- und Schlüsselprozess aktivieren

Akzeptanz

  • Plattformmatrix nennt Build-, Signing- und Smoke-Test-Verantwortung
  • macOS- und Windows-Artefakte sind signiert und verifizierbar
  • Update-Manifeste werden kryptografisch geprüft
  • Schlüsselrotation und kompromittierte Releases sind dokumentiert

Bezug: #7, Review-Bereich H.

## Kontext Forgejo CI prüft Linux und baut Windows-NSIS; macOS-Bundles, Code-Signing, Notarisierung und ein signierter Updater-Prozess fehlen laut Review #7. ## Ziel Eine reproduzierbare, signierte Release-Kette für macOS und Windows mit definierter Updater- und Plattform-Teststrategie etablieren. ## Technische Leitplanken - macOS Signing/Notarisierung und Windows Authenticode - Schlüssel ausschließlich über geschützte CI-Secrets - signierte Update-Manifeste mit Rollback-/Fehlerstrategie - Updater erst nach festgelegtem Release- und Schlüsselprozess aktivieren ## Akzeptanz - [ ] Plattformmatrix nennt Build-, Signing- und Smoke-Test-Verantwortung - [ ] macOS- und Windows-Artefakte sind signiert und verifizierbar - [ ] Update-Manifeste werden kryptografisch geprüft - [ ] Schlüsselrotation und kompromittierte Releases sind dokumentiert Bezug: #7, Review-Bereich H.
frank commented 2026-07-12 01:22:56 +02:00
Author
Owner
Copy link

Schlüssel- und Secret-Verwaltung für Release-Infrastruktur ist mit den Grundsätzen aus #11 abzustimmen.

Schlüssel- und Secret-Verwaltung für Release-Infrastruktur ist mit den Grundsätzen aus #11 abzustimmen.
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
agent/issue-83-sub-alert-mit-prime-sub-gift-sub-bomb-va
agent/issue-81-follow-alert-konfiguration-mit-text-medi
agent/issue-86-alert-enable-disable-toggle-volume-steue
agent/issue-80-alert-medien-verwaltung-upload-zuweisung
agent/issue-79-alert-text-vorlagen-system-mit-variablen
agent/issue-87-standard-textvorlagen-bibliothek-für-tw
agent/issue-20-assistent-links-öffnen-keinen-browser
feat/twitch-eventsub-1
No results found.
Labels
Clear labels   
agent:done
Managed by forge agent

  
agent:ready
Managed by forge agent

  
agent:working
Managed by forge agent

  
area:analytics
Analytics, Goals, Sentiment, Reports, Chat Analytics

  
area:chatbot
Chatbot, Moderation, Minispiele, AI-Integration

  
area:community
Community, Loyalty, Multi-Chat, Polls, Guest Streams

  
area:content
Clips, Video, AI Clip Creation, Social Media Posting

  
area:hardware
Stream Deck, MIDI, Beleuchtung, Kameras, Capture Cards

  
area:health
Bio-Sensor, Health & Wellness, Accessibility, Captions

  
area:media
Audio, Musik, SFX, TTS, Voice Changer, Song Requests

  
area:monetization
Monetarisierung, Donations, Tips, Interactive Cards

  
area:overlays
Widgets, Overlays, Media Loop, Custom Widgets

  
area:productivity
Stream Planning, Content Calendar, Show Runner

  
area:streaming
Multi-Platform, Streaming-Infrastruktur, Restream

  
bug
Something is not working

  
duplicate
This issue or pull request already exists

  
effort:large
Großer Aufwand – mehrere Tage bis Wochen

  
effort:medium
Mittlerer Aufwand – wenige Tage

  
effort:small
Geringer Aufwand – wenige Stunden

  
enhancement
New feature

  
good-first-issue
Guter Einstieg – für neue Mitwirkende geeignet

  
help wanted
Need some help

  
invalid
Something is wrong

  
priority:backlog
Backlog – kann warten, keine zeitliche Dringlichkeit

  
priority:critical
Kritisch – muss sofort bearbeitet werden

  
priority:high
Hohe Priorität – sollte bald bearbeitet werden

  
priority:low
Niedrige Priorität

  
priority:medium
Mittlere Priorität

  
question
More information is needed

  
quick-win
Schnell umsetzbar, hoher Nutzen – lohnt sich sofort

  
wontfix
This won't be fixed

No labels
agent:done
agent:ready
agent:working
area:analytics
area:chatbot
area:community
area:content
area:hardware
area:health
area:media
area:monetization
area:overlays
area:productivity
area:streaming
bug
duplicate
effort:large
effort:medium
effort:small
enhancement
good-first-issue
help wanted
invalid
priority:backlog
priority:critical
priority:high
priority:low
priority:medium
question
quick-win
wontfix
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
frank/streamertool#17
No description provided.