# WSA v1.4.3 — リリースノート

公開日: 2026-11-14

## 変更内容

- REVIEW 状態での起動バイパスを廃止（配布モードでは REVIEW でも起動しない）。
- 公開鍵の指紋のピン留め（TOFU）を導入。2 回目以降の鍵の変化を検出して起動を拒否。
- ZIP 検査器を強化（ローカルヘッダー照合、ZIP64・再解析ポイント・Unicode 衝突の検出）。
- キャッシュにファイル同一性（デバイス番号＋inode 番号）を追加。セキュリティ重視モードを追加。
- 安全な展開のための EXTRACT_WSA を追加。
- 鍵のローテーション手順書 KEY_ROTATION.md を同梱。

## 修正した内容

- v1.4.2 に対する Security Gap Audit の指摘に対応（Critical 1 件、High 5 件、Medium 8 件、Low 11 件）。特定の CVE への対応ではない。

## 既知の問題

- Windows 11 / Mac 実機での完全な E2E は未検証。推移的依存の CVE 監査は未実施（npm audit が 403）。

## 配布ファイル

- ZIP: `WSA_v1.4.3_Web_FileScanner_Local_Test.zip`（2302245 バイト、417 ファイル）
- SHA-256: `369295013572d58f827606da64d383628030ec3f713e289a650a9f069803951e`
- 署名: Ed25519（keyId `2b613b148d96f093`、有効期限 2027-11-14 まで）
- 公開鍵の指紋: `2b613b148d96f09357f6eddd5a8c0d6eeb2030f777a148d3be2e43451fb8b408`

## 検証状況

- ZIP 完全性: 検証済み
- 署名検証: 検証済み
- Read-Only: 検証済み
- Windows 11 実機での展開・起動・Defender スキャン: 未検証
- 推移的依存の CVE 監査: 未実施（npm audit が 403）

詳細は ZIP 内の `SECURITY_REPORT.md` §27 を参照してください。

## SHA256SUMS（抜粋・先頭 5 行）

```
22a930c31d9a8a6ecc2eedb31b97908b7b5ca6df97a77de567690ec669072881  WSA_v1.4.3_Web_FileScanner_Local_Test/README.txt
0eb478a8144beb22dd515d48dbc81481af642853655541c195636e50576c0e20  WSA_v1.4.3_Web_FileScanner_Local_Test/WSAマニュアル（アニメ調）.html
439e29be0bdbf66ad9f85eeda7074d4fd7303eeee60b1ee5ad18cf1d56b1b77b  WSA_v1.4.3_Web_FileScanner_Local_Test/Windows/README_FIRST.txt
c3de219b2351e974a3761764d16f6aa51aa6094e5bd09080443e9e2fc97f2984  WSA_v1.4.3_Web_FileScanner_Local_Test/Windows/START_WSA.bat
81aa306a61916b01ac0f04b749e1b61070e3081bf74a32ec9b8b2b5cb55c3c97  WSA_v1.4.3_Web_FileScanner_Local_Test/Windows/STOP_WSA.bat
```