治理

MinGW 类工具链的信任、安全和道德

本页说明了 MinGW.dev 如何谈论风险、我们对用户的期望以及我们如何描述上游开源行为而不假装取代您的法律顾问。

合法使用政策

使用 MinGW 发行版来构建和测试您有权编译的软件。请勿使用本文档作为未经授权的入侵、许可证违规或重新分发第三方二进制文件而不遵守其条款的借口。

当您运送产品时，您仍然对出口管制、加密法规、隐私法以及与客户的合同义务负责。

强大的编译器加速创新和滥用。 MinGW.dev 提倡防御性编程、最小权限执行以及与用户就二进制文件在他们的计算机上执行的操作进行诚实的沟通。

如果您发现使用这些工具构建的软件中存在漏洞，请通过受影响项目维护的渠道负责任地披露。

GCC、binutils、mingw-w64 标头和相关实用程序是公开开发的，具有邮件列表、版本控制和可检查的审查文化。 MinGW.dev 总结了这些部分如何为 Windows 开发人员组合在一起，但并不声称拥有上游版权。

更喜欢维护者将构建配方和校验和文件与二进制文件一起发布的档案。

上游社区接受明确许可下的补丁。当您分叉或重新分发时，您的组织将继承这些义务。

将编译器版本字符串存储在构建日志中，以便审核员可以将工件与已知的上游标签关联起来。

合法的 MinGW 类包包含用于软件开发的编译器、链接器、库和文档。它们并不是为了窃取数据或破坏系统而设计的。如果您的文件与已发布的哈希值不匹配，则无论文件名如何，都将其视为不受信任。

您可以选择要执行哪些存档、要信任哪些 PATH 条目以及要编译哪些代码。 MinGW.dev 内容仅供参考。未经独立专业审查，我们不会运营您的构建农场、签署您的授权书或保证适合特定高风险环境（例如医疗设备或核控制系统）。

指南介绍了哈希、防病毒升级和 PATH 隔离。

打开指南