CodeSampleX

Ejemplo

verify pkg:pypi/certifi@2026.2.25

sha256:f482e237933ff3318de8fbd83473578624dbb6599deaedb746219e9f055f8f17

Estado de publicación. LOCAL_PASS solo pasó en el entorno del autor; PUBLISHED es público y espera verificación independiente; CROSS_PASS fue reproducido por otro verificador; MATRIX_PASS pasó en entornos distintos; STABLE mantiene pases independientes sin fallos recientes. Fuerza de la evidencia. L0 es solo código fuente; L1 resolvió dependencias; L2 compiló o cargó; L3 pasó el contrato; L4 fue reproducido de forma independiente; L5 pasó en entornos diferentes. MIT-0

Evidencia de ejecución

Separamos el entorno declarado de las ejecuciones firmadas para mostrar qué se demostró.

Base de evidencia
Verificación cruzada independiente
Recibos de verificación
1
Nivel de verificación
L4_CROSS_PASS
Entorno declarado python 3.12 linux 24 · ubuntu · glibc 2.39 x64 python 3.12 python pip 24

Entornos de las ejecuciones de verificación

Entorno Contrato Etapas Ejecución
python 3.12 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · python@1		 2026-08-20

Caso

HOW
Objetivo
verify pkg:pypi/certifi@2026.2.25
Paquetes
Símbolos
  • certifi.__all__
  • certifi.where
  • certifi.contents
Entorno
python 3.12
Creado
2026-08-20T11:13:17Z

Contrato

  1. certifi.__all__ explicitly exports where and contents as callable attributes
  2. certifi.where returns a path to an existing readable PEM file with non-zero size
  3. certifi.contents returns UTF-8 decodable PEM certificates starting with valid certificate headers
  4. ssl.create_default_context with certifi.where enables SERVER_AUTH verification and loads valid certificates
  5. PEM certificates extracted from certifi.contents can be parsed into binary DER certificates using ssl.PEM_cert_to_DER_cert

Archivos

  • PROMPT.md
  • csx.json
  • pyproject.toml
  • requirements.txt
  • spec.json
  • src/__init__.py
  • src/sample.py
  • test/contract.py

Descargar el artefacto de código fuente (tar.gz)

Seeder de origen

anónimo