Governance
Esta página explica cómo mingw.pro habla sobre el riesgo, lo que esperamos de los usuarios y cómo describimos el comportamiento ascendente del código abierto sin pretender reemplazar a su asesor legal.
Utilice distribuciones MinGW para crear y probar software para el que tiene derechos de compilación. No utilice esta documentación para excusar la intrusión no autorizada, violaciones de licencia o redistribución de archivos binarios de terceros sin respetar sus términos.
Cuando envía un producto, sigue siendo responsable de los controles de exportación, las regulaciones de criptografía, las leyes de privacidad y las obligaciones contractuales con sus clientes.
Los compiladores potentes aceleran tanto la innovación como el abuso. mingw.pro promueve la programación defensiva, la ejecución con privilegios mínimos y la comunicación honesta con los usuarios sobre lo que hacen sus archivos binarios en sus máquinas.
Si descubre vulnerabilidades en el software creado con estas herramientas, infórmelas de manera responsable a través de los canales mantenidos por el proyecto afectado.
GCC, binutils, encabezados mingw-w64 y utilidades relacionadas se desarrollan en público con listas de correo, control de versiones y culturas de revisión que puede inspeccionar. mingw.pro resume cómo encajan esas piezas para los desarrolladores de Windows, pero no reclama la propiedad de los derechos de autor originales.
Prefiera archivos cuyos mantenedores publiquen recetas de compilación y archivos de suma de verificación junto con archivos binarios.
Las comunidades upstream aceptan parches bajo licencias explícitas. Su organización hereda esas obligaciones cuando usted bifurca o redistribuye.
Almacene cadenas de versión del compilador en registros de compilación para que los auditores puedan correlacionar artefactos con etiquetas ascendentes conocidas.
Los paquetes de clases MinGW legítimos contienen compiladores, enlazadores, bibliotecas y documentación destinada al desarrollo de software. No están diseñados para filtrar datos ni sabotear sistemas. Si su archivo no coincide con los hashes publicados, trátelo como si no fuera de confianza, independientemente del nombre del archivo.
Usted elige qué archivos ejecutar, en qué entradas PATH confiar y qué código compilar. El contenido de mingw.pro es informativo. No operamos su granja de construcción, no firmamos sus autorizaciones ni garantizamos la idoneidad para un entorno particular de alto riesgo, como dispositivos médicos o sistemas de control nuclear, sin una revisión profesional independiente.
Review integrity guidance
Las guías explican el hash, la escalada antivirus y el aislamiento de PATH.
