diff --git a/Montana-Protocol/Code/docs/audit-checklist.md b/Montana-Protocol/Code/docs/audit-checklist.md index a7f49d9..5559b08 100644 --- a/Montana-Protocol/Code/docs/audit-checklist.md +++ b/Montana-Protocol/Code/docs/audit-checklist.md @@ -322,7 +322,7 @@ formula. cd "" && docker build --no-cache --file docker/release-build.dockerfile --tag mt-audit-1 . && docker build --no-cache --file docker/release-build.dockerfile --tag mt-audit-2 . && diff <(docker run --rm mt-audit-1 sha256sum /usr/local/bin/*) <(docker run --rm mt-audit-2 sha256sum /usr/local/bin/*) ``` -*Альтернатива без Docker prerequisite:* верифицировать через CI history — каждый push в `main` запускает CI job `reproducible_release` (см. [.github/workflows/ci.yml](../.github/workflows/ci.yml)), который выполняет тот же двойной build с byte-identity assertion. Auditor может проверить green CI runs за период как evidence. +*Альтернатива без Docker prerequisite:* верифицировать через CI history — каждый push в `main` запускает CI job `reproducible_release` (см. .github/workflows/ci.yml), который выполняет тот же двойной build с byte-identity assertion. Auditor может проверить green CI runs за период как evidence. **Build sanity:** ```