Esta política describe cómo se gestionará la firma de los instaladores de Windows de Dicto. La solicitud a SignPath Foundation está en preparación; todavía no hay una firma de SignPath activa. Las versiones publicadas actualmente pueden estar sin firmar. Esta página no acredita que un archivo concreto esté firmado.
Proveedor de firma
Si SignPath Foundation aprueba la solicitud y se activa la integración, se aplicará la siguiente atribución:
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
Responsables del proyecto
- Autor y committer: Adrián Rocafull (arocafull00).
- Revisor de contribuciones externas: Adrián Rocafull.
- Aprobador de solicitudes de firma: Adrián Rocafull.
El proyecto tiene un único mantenedor. Antes de activar la firma se deberá verificar la autenticación multifactor tanto en GitHub como en SignPath, tal como exige el programa.
Origen y aprobación de los archivos
El código fuente de Dicto está publicado bajo licencia MIT. Los instaladores de Windows se generan con PyInstaller e Inno Setup en GitHub Actions a partir del repositorio público. Las publicaciones se identifican mediante etiquetas de versión.
Una vez aprobada la integración, solo se solicitará la firma de artefactos de Dicto generados por ese proceso verificable. Cada solicitud de firma requerirá aprobación manual del responsable. Las contribuciones externas deberán revisarse antes de incorporarse. Los binarios de terceros no se presentarán como código propio para su firma.
La aceleración NVIDIA descarga bibliotecas CUDA por separado desde PyPI y está sujeta a las licencias de NVIDIA. Su compatibilidad con el programa queda pendiente de revisión por SignPath Foundation.
Privacidad
Dicto procesa las grabaciones en tu ordenador. Las descargas de modelos y componentes, el historial y el registro local se describen en la política de privacidad de Dicto, junto con las políticas de los servicios externos implicados.
Descargas y verificación
Descarga Dicto desde sus publicaciones oficiales en GitHub. Puedes comprobar si un instalador está firmado en Windows desde Propiedades → Firmas digitales. Si esa pestaña no aparece, el archivo no contiene una firma Authenticode reconocida. La solicitud al programa no convierte las versiones anteriores en versiones firmadas.
Application status
The SignPath Foundation application is being prepared. Signing is not yet active. The sole author, committer, external-contribution reviewer and designated signing approver is Adrián Rocafull (arocafull00). After approval and configuration, Windows releases will be built from the public source repository in GitHub Actions, with manual approval for each signing request. MFA must be verified before activation. Optional proprietary NVIDIA runtimes are downloaded separately and their eligibility remains subject to Foundation review.