更新履歴
バージョンごとの変更内容、修正した内容、既知の問題、サポート状況です。 旧バージョンは最新版の利用を推奨します。最新版は サポート中 のものだけです。
v1.4.3 サポート中（最新版）
変更内容
- REVIEW 状態での起動バイパスを廃止（配布モードでは REVIEW でも起動しない）。
- 公開鍵の指紋のピン留め（TOFU）を導入。2 回目以降の鍵の変化を検出して起動を拒否。
- ZIP 検査器を強化（ローカルヘッダー照合、ZIP64・再解析ポイント・Unicode 衝突の検出）。
- キャッシュにファイル同一性（デバイス番号＋inode 番号）を追加。セキュリティ重視モードを追加。
- 安全な展開のための EXTRACT_WSA を追加。
- 鍵のローテーション手順書 KEY_ROTATION.md を同梱。
修正した内容
v1.4.2 に対する Security Gap Audit の指摘に対応（Critical 1 件、High 5 件、Medium 8 件、Low 11 件）。特定の CVE への対応ではありません。
既知の問題
- Windows 11 / Mac 実機での完全な E2E は未検証。
- 推移的依存の CVE 監査は未実施（
npm auditがレジストリのポリシーで 403）。
v1.4.2 旧バージョン
変更内容
- スキャン中のファイル変更を検出する仕組みを追加（読み取り前後の再確認）。
- 実行系ファイルはキャッシュを信用せず毎回読み直すように変更。
修正した内容
特定の CVE への対応ではありません。スキャン中の仕込みへの耐性を追加。
既知の問題
Windows 11 / Mac 実機での完全な E2E は未検証。最新版 v1.4.3 の利用を推奨します。
v1.4.1 旧バージョン
変更内容
- SmartScreen の確認手順を追加（受領側のダウンロード保護）。
修正した内容
特定の CVE への対応ではありません。受領側の保護機能の確認手順を追加。
既知の問題
Windows 11 / Mac 実機での完全な E2E は未検証。最新版 v1.4.3 の利用を推奨します。
v1.4.0 旧バージョン
変更内容
- 配布 ZIP のセキュリティ検証システムを追加（ビルドゲート、ZIP 検査器、署名付きマニフェスト、実行時検証）。
- 公開鍵の指紋を別経路で公開する運用を開始。
修正した内容
特定の CVE への対応ではありません。配布物のすり替え検出の仕組みを追加。
既知の問題
Windows 11 / Mac 実機での完全な E2E は未検証。最新版 v1.4.3 の利用を推奨します。
v1.3.0 旧バージョン
変更内容
- 配布版のセキュリティ強化（起動時の API トークン、検証の厳格化、Read-Only の再確認）。
修正した内容
特定の CVE への対応ではありません。配布・起動まわりのセキュリティ強化。
既知の問題
Windows 11 / Mac 実機での完全な E2E は未検証。最新版 v1.4.3 の利用を推奨します。
v1.2.7 以前のバージョンは、このポータルでは配布しません。 最新版 v1.4.3 の利用を推奨します。