DS Sign Download

توقّع هذه الأداة قطع البيانات عبر استقبال ملف مُرمز بصيغة base64 ومفتاح خاص، ثم تولّد توقيعًا يمكن التحقق منه باستخدام الخوارزم المختار. تستهدف المُطورين والعلماء الأمن والترافيك DevOps الذين يحضرون مجموعات البيانات أو نماذج أو حزم التكوين للتوزيع. من خلال إنتاج توقيع منفصل وشُرّاح اختيارياً يحتوي على الحمولة الموقّعة، يمكن للمستلم التحقق من السلامة والأصل دون تغيير القطع. تتم العملية محلياً وبشكل مستقل، بعيداً عن خدمات التوقيع الخارجية، مع الحفاظ على التحكم بالمفاتيح والتركيب. تدعم المعايير الأساسية والتنسيقات الشائعة. مبدئياً يحسب الأداة digest للبيانات المدخلة ويطبق توقيعًا تشفيرياً باستخدام المفتاح الخاص والخوارزمية المقدمة (RSA-SHA256 أو Ed25519). النتيجة تشمل توقيعًا مشفّعًا ب-base64 وحمولة موقّعة ب-base64 أو ملف توقيع منفصل، وفق الإعداد. هذا الفصل بين البيانات والتوقيع يدعم سير عمل التحقق الذي يجلب البيانات والتوقيع بشكل منفصل. السمات الأساسية تشمل التشغيل المحلي، إدخال المفتاح صراحةً، ودعم RSA ومخططات الإلتفاف الكلاسيكية وتلك الحديثة، ما يجعلها ملائمة لإصدارات البرمجيات وأن pipelines علم البيانات والتوزيعات المتوافقة. حالات الاستخدام الشائعة: توقيع مجموعات البيانات قبل النشر، توقيع artefact النماذج في مسارات ML، وإضافة وسم أصل موثق إلى حزم التكوين. يبرز الأداة صحة تنسيقات الإدخال (base64، مفاتيح PEM) ويقدم إشعارات خطأ صريحة للمفاتيح غير الصالحة، أو خوارزميات غير متوافقة، أو Base64 غير صحيح. لا تدير الأداة شهادات أو مفاتيح المضيف ولا تنفّذ منطق تحقق؛ فهي تقدم التوقيع وال payload الموقّع لفحوص لاحقة. الخيارات المتقدمة تغطي key_passphrase، طوابيد زمنية واختيار envelope لتلبية سياسات المنظمة.