ダウンロード
最新版 v1.4.3
| バージョン | v1.4.3 |
|---|---|
| 公開日時 | 2026-11-14 |
| ファイル名 | WSA_v1.4.3_Web_FileScanner_Local_Test.zip |
| ファイルサイズ | 2,302,245 バイト（約 2.2 MB）／ ZIP 内 417 ファイル |
| 対応 OS | Windows 11 / macOS |
| 署名状態 | Ed25519 署名あり マニフェスト署名（keyId 2b613b148d96f093、有効期限 2027-11-14 まで） |
ダウンロードは公式の配信 API 経由で行われます。ダウンロード後は、必ず下の SHA-256 を確認してください。
SHA-256（ダウンロード後の確認用）
ダウンロードした ZIP の SHA-256 が下の値と完全一致することを確認してください。 一致しなければ展開せず、配布元に連絡してください。
369295013572d58f827606da64d383628030ec3f713e289a650a9f069803951e確認方法（Windows の PowerShell）:
Get-FileHash .\WSA_v1.4.3_Web_FileScanner_Local_Test.zip -Algorithm SHA256確認方法（Mac のターミナル）:
shasum -a 256 WSA_v1.4.3_Web_FileScanner_Local_Test.zip公開鍵の指紋（Ed25519）
署名の検証には、公開鍵の指紋をこのサイトとは別の経路でも確認してください。 指紋が一致しなければ起動しないでください。
2b613b148d96f09357f6eddd5a8c0d6eeb2030f777a148d3be2e43451fb8b408公開鍵（Base64）: MCowBQYDK2VwAyEAwgvK1CsYaTL46ZPc6V0mdR17a+/orTUlvQbRkLA07H4=
検証状況
このバージョンの検証結果です。未検証の項目は「未検証」と明記しています。
| 項目 | 結果 | 内容 |
|---|---|---|
| ZIP 完全性 | 検証済み | ビルドゲートの ZIP 検査 PASS。実 ZIP を検査し OK。SHA-256 を公開値と照合済み。 |
| 署名検証 | 検証済み | Ed25519 署名を検証済み。改ざん・鍵差し替えはピン留めで検出することを実測で確認。 |
| Read-Only（読み取り専用） | 検証済み | 独立した検証で、スキャン前後でのファイルの変更 0 / 削除 0 / 追加 0 を確認。 |
| 展開の安全性 | 条件付きで検証済み | ローカルヘッダー照合、ZIP64・再解析ポイント・Unicode 衝突の検査を追加。初回抽出は前バージョンのツールに依存する。 |
| 実行時完全性 | 条件付きで検証済み | 署名・ハッシュ・未登録ファイル・鍵ピン留めを確認。ただし node_modules は対象外。 |
| マルウェア検出 | 部分的 | Defender / SmartScreen の状態確認は実装済み。実機での検知は未検証。 |
| 信頼の起点（鍵） | 部分的 | 署名検証＋ピン留め＋別経路での指紋公開の 4 層。初回起動は指紋の目視照合に依存。Authenticode は未実施（未署名）。 |
| サプライチェーン | 部分的 | Docker digest 固定、SBOM 整合性チェック、Secret Scan 強化。推移的依存の CVE 監査は未実施。 |
| Windows 11 実機での展開・起動 | 未検証 | 実機での実行は未実施。検証手順とスクリプトは用意済み（別途公開予定）。 |
| Defender スキャン（実機） | 未検証 | Windows 11 実機での Defender による検査は未実施。 |
| 推移的依存の CVE 監査 | 未実施 | npm audit がレジストリのポリシーでブロックされるため未実施。 |
ビルドゲート: PASS_WITH_SKIPS（SKIP は依存関係監査のみ）。
テスト: zip-gate 47/47、file-scanner 71 pass / 1 skipped、PC 36 pass / 1 skipped、
validate-v1 PASS（Node 334 pass、Python 76 pass）。
詳細は ZIP 内の SECURITY_REPORT.md §27 を参照してください。
その他のファイル
同じバージョンの関連ファイルも配信 API から取得できます。
- SHA256SUMS — ZIP 内ファイルのハッシュ一覧
- manifest.json — 署名対象のファイル一覧
- manifest.sig — マニフェストの Ed25519 署名
- SBOM.json — 依存関係の一覧（93 コンポーネント）
- VERSION.json — バージョン情報
- RELEASE_NOTES.md — リリースノート
旧バージョン
旧バージョン（v1.4.2 以前）は最新版の利用を推奨します。
旧バージョンを使う場合は、更新履歴の既知の問題を確認してください。
過去のリリース一覧は配信 API（/api/releases）で確認できます。