¿Es seguro PhotoCraft? Fuentes oficiales y comprobación de archivos

¿Es seguro PhotoCraft?

Comprueba el origen, la versión y la suma de comprobación antes de ejecutar una descarga. Un hash coincidente confirma la integridad del archivo, pero no garantiza su seguridad.

La política de seguridad del proyecto trata los riesgos de las entradas y la automatización, la comunicación de vulnerabilidades y los límites de los controles actuales. Una política no garantiza que una versión esté libre de malware.

Última actualización: 19 de octubre de 2026

Empieza en la página y el repositorio oficiales

Desde getartcraft.com/apps/photocraft, ve al repositorio storytold/photocraft y sus Releases. Antes de descargar, confirma el propietario, la versión, la CPU, la plataforma y el nombre exacto del archivo. Un anuncio de búsqueda, un nombre parecido, un archivo de código fuente o una copia no oficial no son ese mismo archivo de escritorio.

Compara el archivo con los datos de su versión

Busca SHA256SUMS.txt en la misma versión que has descargado. Calcula el SHA-256 desde la carpeta del archivo con el comando para tu sistema que aparece abajo. Si eliges otra CPU, formato o versión, sustituye el nombre del ejemplo por el de tu archivo.

shasum -a 256 "photocraft-0.10.0-macos-universal.dmg"

sha256sum "photocraft-0.10.0-linux-x86_64.AppImage"

Get-FileHash -Algorithm SHA256 -LiteralPath ".\photocraft-0.10.0-windows-x64.msi"

Compara el hash hexadecimal completo con la línea de ese nombre de archivo en SHA256SUMS.txt, sin distinguir mayúsculas de minúsculas. Si coincide, los bytes locales corresponden a la suma publicada; esto no detecta cada tipo de malware y un origen comprometido podría sustituir tanto el archivo como su suma. Si falta la línea o el hash no coincide, no abras el archivo y vuelve a comprobar la versión y el origen.

Consulta el SHA-256 en VirusTotal

Copia el SHA-256 que has calculado y búscalo en VirusTotal. Comprueba que el informe corresponda al hash exacto del archivo y anota la fecha del análisis. Si no hay informe, el resultado es desconocido; no significa que esté limpio. Antes de enviar un instalador, lee las condiciones para compartir archivos del servicio. Nunca envíes documentos privados ni credenciales. Un resultado limpio no es una garantía y una detección requiere investigación.

Comprueba la firma del archivo descargado

Los desarrolladores indican que los DMG de macOS están firmados y notarizados, y que los instaladores y ejecutables de Windows tienen firma de código. Mantén activadas las protecciones y revisa la identidad del editor y los avisos. La firma por sí sola no garantiza la seguridad.

Riesgos de los archivos y la automatización

La política de seguridad del proyecto trata los archivos, rutas, metadatos, solicitudes de automatización y parámetros de comandos como potencialmente maliciosos. Aún no hay permisos por cliente o herramienta para clientes autenticados, ni controles de profundidad JSON, renderizado, memoria de documentos, duración de comandos, identidad del cliente, cifrado y auditoría. Usa copias sin datos sensibles y evita exponer CLI / MCP si no hace falta.

Cuándo detenerte y qué anotar

Detente si dudas del origen o la versión, si la suma no coincide, si no entiendes un aviso del sistema o si un documento se comporta de forma inesperada. Anota la versión, el nombre del archivo, el hash y un resumen del error sin datos sensibles. La política de seguridad pide contactar con los responsables por los canales indicados, compartir públicamente solo un resumen mínimo que no permita explotar el fallo y acordar un envío privado antes de mandar detalles o muestras sensibles. No se indica un correo privado de seguridad ni un canal privado específico para comunicar fallos. Si no puedes acordar un canal privado, no compartas material que permita explotarlos. No publiques credenciales, documentos privados ni datos sensibles de fallos.