Создано при сборке · 9 октября 2026 г.
Эта страница заново собирается из репозитория при каждом развёртывании сайта. Все цифры ниже вычислены по подписанному пакету правил и нашим собственным проверочным скриптам — и любую из них можно воспроизвести одной командой.
Сводка
Шесть проверок — у каждой указан файл, по которому она вычислена.
0
Источник scripts/
0
Источник scripts/
0
Источник Content-
Нет
Источник docs/
106
Источник shared/
182
Источник shared/
Подпись
Правила очистки загружаются, только если их подпись Ed25519 верна. Перед тем как записать эту страницу, сборка заново проверила пакет тем же кодом канонического JSON, что используют движки.
cleanspeed.default1.1.0Ed25519 · CSCJ v1709e24ff6ef12732e0c75105cbe9b84beccb09671832b00798bf4b9bb02320f1 9ac0b5eaca12c043b384a43a7ad49e6b17eb94cf4ba2eb2e7cabff7880bc1f77 IOi2UPU8lIUf781IpDtcQbPdRPgQQMiljL91pOK5hvu4tK+enNAItaJkSJdocsWO0JsiUuDpfA9uJM7pR8UxBA== shared/rules/keys/dev-public.ed25519.pemПакет в репозитории подписан ключом разработки. Релизные сборки переподписываются в CI рабочим ключом; его отпечаток появится здесь вместе с первым релизом.
Проверьте подпись эталонным движком (Node.js 22.18 или новее, ничего устанавливать не нужно):
git clone https://github.com/work517/cleaner.git && cd cleaner
node packages/core/src/cli.ts verify-pack \
--rulepack shared/rules/default.rulepack.json \
--sig shared/rules/default.rulepack.sig \
--pubkey shared/rules/keys/dev-public.ed25519.pemОжидаемый результат: rule pack cleanspeed.default@1.1.0: signature OK, 106 rules
Заново вычислите отпечаток открытого ключа:
openssl pkey -pubin -in shared/rules/keys/dev-public.ed25519.pem -outform DER | sha256sumОжидаемый результат: 9ac0b5ea
Или скачайте те самые файлы, из которых создана эта страница:
Защита от трекеров
При каждой сборке манифесты зависимостей и поставляемый код проверяются на 41 идентификаторов рекламных и аналитических SDK и 14 хостов трекеров. Одно совпадение — и сборка останавливается.
$ node scripts/no-trackers.mjs
✓ no-trackers: 0 ad/analytics SDKs, 0 tracker hostsContent-Security-Policy разрешает только собственный источник сайта. Скрипты, стили, изображения и шрифты отдаются отсюда же, аналитических маячков нет.
default-src 'self';
script-src 'self' 'sha256-3mvNHCv+5a9eUj798Ymg77dAOQmoHWXVrawyHN29DCQ=';
style-src 'self';
img-src 'self' data: blob:;
font-src 'self';
connect-src 'self';
manifest-src 'self';
worker-src 'self';
frame-src 'none';
object-src 'none';
base-uri 'self';
form-action 'self';
frame-ancestors 'none';
upgrade-insecure-requestsПроверьте настоящий заголовок сами:
curl -sI https://safecleanup.app/ru/trust/ | grep -i content-security-policyДанные и релизы
Никаких.
Результаты проверок, имена и содержимое файлов, списки приложений и журналы остаются на устройстве. Отчёт покидает его, только если вы сами решите им поделиться, — и только после удаления конфиденциальных данных.
Каждый релиз с тегом собирается в CI и публикуется вместе с этими файлами рядом с загрузками:
SHA256SUMSКонтрольные суммы SHA-256 всех файлов релиза*.cdx.jsonПеречень компонентов ПО в формате CycloneDXdefault.rulepack.sigПакет правил, подписанный рабочим ключомПубличных релизов пока нет. Контрольные суммы и SBOM появятся в GitHub Releases вместе с первой версией — а до тех пор мы не показываем никаких хешей-заглушек.
Сверьте скачанные файлы с опубликованным списком:
sha256sum --check --ignore-missing SHA256SUMSБенчмарки
Результаты бенчмарков из репозитория — в точности как они были измерены.
| Тест | CleanSpeed | База для сравнения |
|---|---|---|
| scan.10k.filesPerSec | 13 034 files/s | 4 780 files/s |
| scan.10k.peakRss | 123 MB | 130 MB |
| duplicates.10k.durationMs | 772 ms | 1 098 ms |
| duplicates.10k.bytesReadPct | 29,24 % | 34,89 % |
| duplicates.10k.peakRss | 134 MB | 167 MB |
| redact.10k.buildReportMs | 6,6 ms | 19,3 ms |
| scan.100k.filesPerSec | 15 739 files/s | 4 598 files/s |
| scan.100k.peakRss | 194 MB | 223 MB |
| duplicates.100k.durationMs | 8 433 ms | 12 187 ms |
| duplicates.100k.bytesReadPct | 26,49 % | 39,85 % |
| duplicates.100k.peakRss | 228 MB | 299 MB |
| redact.100k.buildReportMs | 53,1 ms | 232,3 ms |
| quarantine.itemsPerSec | 334 items/s | 287 items/s |
| quarantine.restoreItemsPerSec | 570 items/s | 427 items/s |
| journal.appendsPerSec | 3 160 appends/s | 3 046 appends/s |
| scan.1m.filesPerSec | 15 301 files/s | 4 334 files/s |
| duplicates.1m.durationMs | 114 106 ms | 171 965 ms |
| duplicates.1m.bytesReadPct | 24,36 % | 62,35 % |
Источник: packages/core/bench/results.json · docs/BENCHMARKS.md · 9 октября 2026 г.
Сообщить об уязвимости
Сообщайте об уязвимостях конфиденциально — по почте или через security advisory на GitHub. Мы отвечаем на каждое сообщение.
security@safecleanup.appsecurity.txtЗакрытое сообщение на GitHub
Добросовестные исследования в рамках нашей политики приветствуются — мы не будем предпринимать юридических действий. Политика безопасности
Прозрачность
Файлы, которые определяют, что может затрагивать CleanSpeed, открыты, хранятся под контролем версий и проходят ревью как код.
Каждое правило очистки с путями, уровнем риска и ссылкой на обоснование.
shared/rules/default.rulepack.jsonПодписанный пакет правил: Исходный кодJSON Schema, которой должно соответствовать каждое правило до подписания.
shared/schemas/rulepack.schema.jsonСхема пакета правил: Исходный кодОбщие тестовые сценарии, чтобы движки для Windows, Android и эталонный принимали одинаковые решения.
shared/rules/conformance/Векторы соответствия: Исходный кодЗащита путей, проверка подписи, карантин и откат — с тестами.
packages/core/src/Эталонный движок: Исходный кодСкрипт, который стоит за результатом «ноль трекеров».
scripts/no-trackers.mjsЗащита от трекеров: Исходный кодГенератор этой самой страницы. Никакого кода слежения, ничего скрытого.
apps/web/Этот сайт: Исходный кодМодель угроз, подписи, цепочка поставок и порядок раскрытия уязвимостей.
docs/SECURITY.mdАрхитектура безопасности: Исходный кодЧто хранится, где и как долго.
docs/PRIVACY.mdПолитика конфиденциальности: Исходный код