projects.gg / Projects Launcher 2

Kod imzalama politikası

Code signing policy

Türkçe

Free code signing provided by SignPath.io, certificate by SignPath Foundation

Ücretsiz kod imzalama hizmetini SignPath.io, sertifikayı SignPath Foundation sağlar.

Bu politika, Projects Launcher 2'nin (sürüm 2.0.0 ve sonrası) Windows için yayımlanan dosyalarını kapsar. SignPath ile imzalanan ilk sürüm yayımlanana kadar indirilen dosyalar bu imzayı taşımaz.

Neler imzalanır

  • Yalnız launcher programı ve Windows kurulum dosyası imzalanır.
  • Bu dosyalar, herkese açık kaynak deposundaki koddan GitHub Actions ile GitHub'ın kendi sunucularında derlenir. SignPath yalnız bu depodaki iş akışlarından gelen imza isteklerini kabul eder.
  • Her imza isteğini, dosyalar yayımlanmadan önce aşağıda adı geçen bir onaylayan elle onaylar.
  • Minecraft'ın kendisi, mod yükleyiciler, modlar ve AFK istemcisi kurulum paketinin parçası değildir; launcher bunları gerektiğinde ayrıca indirir ve bunlar bu sertifikayla imzalanmaz.

Roller

Dışarıdan gelen her katkı, birleştirilmeden önce bir ekip üyesi tarafından incelenir. Ekip üyelerinin GitHub ve SignPath hesaplarında iki adımlı doğrulama açık olmalıdır.

Gizlilik

Launcher'ın hangi hizmetlerle, hangi amaçla iletişim kurduğunu gizlilik politikamızda anlatıyoruz.

Kaynak kodu ve lisans

İmzayı doğrulama

İndirdiğiniz dosyaya sağ tıklayın ve Özellikler → Dijital İmzalar sekmesini açın. İmzalayan olarak “SignPath Foundation” görünmelidir. İmza yoksa ya da başka bir ad görünüyorsa dosyayı çalıştırmayın.

İletişim

Şüpheli bir dosya ya da imza fark ederseniz [email protected] adresine yazın.

Son güncelleme: 16 Ekim 2026

English

Free code signing provided by SignPath.io, certificate by SignPath Foundation

This policy covers the files of Projects Launcher 2 (version 2.0.0 and later) published for Windows. Until the first release signed through SignPath is published, downloaded files do not carry this signature.

What is signed

  • Only the launcher executable and the Windows installer are signed.
  • They are built from the public source repository with GitHub Actions on GitHub-hosted runners. SignPath only accepts signing requests from workflows in this repository.
  • Every signing request is approved manually by one of the approvers listed below before the files are published.
  • Minecraft itself, mod loaders, mods and the AFK client are not part of the installer; the launcher downloads them separately when needed, and they are not signed with this certificate.

Team roles

Every external contribution is reviewed by a team member before it is merged. Team members must use two-factor authentication on GitHub and SignPath.

Privacy

Which services the launcher contacts, and why, is described in our privacy policy.

Source code and license

Verifying the signature

Right-click the downloaded file and open Properties → Digital Signatures. The signer should be “SignPath Foundation”. If there is no signature or another name appears, do not run the file.

Contact

If you notice a suspicious file or signature, write to [email protected].

Last updated: 16 October 2026