官方样式获取
下载带有完整性检查的 HandBrake，您可以向 IT 部门解释
版本透明度、验证习惯以及围绕广泛分布的开源实用程序的常见安全对话。
界面预览
该网站使用相同的布局资源。安装前选择任何面板以全尺寸检查。
最新发布快照
社区发布进展迅速。在升级队列机器之前，请确认更改记录中最新的支持版本。
- 产品
- HandBrake
- 突出显示版本
- 1.11.1
- 平台
- Windows 10 及更高版本、macOS、Linux
- 执照
- 该项目的开源、GPLv2 系列许可
安装人员
显示的安装程序行没有导航目标。
SHA 哈希值及其重要性
SHA256 摘要是文件的紧凑指纹。如果单个字节发生变化，摘要也会发生变化。 IT 团队使用哈希来证明内部镜像上的安装程序与经过安全审查的安装程序相同。
验证如何融入入职流程
- 从您认可的镜像下载安装程序。
- 使用标准工具集在本地计算 SHA256。
- 将摘要与您签名的变更单上的值进行比较。
- 拒绝任何不匹配的文件，即使“它可能下载得很好”。
摘要布局示例
仅说明性格式。将值与您的内部构建记录条目相匹配。
文件：HandBrake-1.11.1-x86_64-Win_GUI.exe
sha256：8f3c2a1b9e0d4c7a6b5e4d3c2b1a09f8e7d6c5b4a39281706f5e4d3c2b1a0987
SHA1: 0a1b2c3d4e5f678901234567890123456789abcd
防病毒误报和噪音启发法
流行的编码器提供快速移动的二进制文件、解包程序和高性能本机代码。一些防御性产品对这些特征的评分很高。误报仍然具有破坏性：它会削弱信任、阻止安装并造成帮助台负载。
告诉用户什么
解释安全工具可能会不一致，并且您的组织依赖于哈希验证和允许列表，而不是谣言。
告诉保安什么
提供可重复的证据：供应商、版本、摘要以及批准镜像的内部票证。
不该做什么
不要训练人们永久禁用保护。使用与已验证文件相关的受控异常。
安全和完整性计划清单
供应链卫生
一面镜子、一个业主团队、定期重新验证以及旧安装人员的明确退休。
操作日志记录
记录谁修改了内部“批准版本”字段并附上发行说明。
