Ищу добровольцев для тестирования инсталлятора Сигмоби.Плагин

Ребята, у меня к вам небольшая просьба — скачать и запустить установку Сигмоби.Плагин.

Это 100% безопасно!

Он делает одну простую вещь — копирует файлик host/host.exe в пользовательскую директорию и прописывает манифест Native messaging host

Больше всего меня волнует установка под виндовс т.к. инсталлятор не подписан (нет пока нужного сертификата) в отличии от мак, где пакет подписан и нотаризован в Apple.

🔵Сигмоби.Плагин-x64-1.0.0.exe
🔵Сигмоби.Плагин-ARM64-1.0.0.pkg
🔵Сигмоби.Плагин-Intel-1.0.0.pkg

Спасибо, и всем +100 в карму ❓

Вопросы в комментарии 👇
Я погнал дальше! 🚗

UPD: Только сейчас заметил, что ссылки были без HTTPS 😭

@sopov_blog

✅ All tests passed

Как минимум два браузера - Chrome и Яндекс Браузер должны работать на 100% с моим расширением.

Для тестов этого достаточно, в остальных Chromium браузерах будет тоже 100%

Факт: этот тест был сконвертирован из основных тестов плагина в специальный для расширения хрома. И это все заняло, наверно, около часа общения с claude-4-sonnet (max) 🧑‍💻

Я погнал дальше спать! 😴

@sopov_blog

Нам сегодня 2.0 годика 🎂

За это время почти 10 000 пользователей подписали через наш сервис более 100 000 документов!

Я погнал дальше! 🚗

@sopov_blog

Сигмоби 🆔

Скажи-ка мне, приятель…
У тебя есть электронная подпись? Настоящая, квалифицированная?
А теперь скажи – ты смог войти на сайт?
Нет?
Знаешь почему?

Почему, чёрт побери?

Потому что этот чёртов сайт не уважает твою подпись.
А если он не уважает твою подпись – он не уважает тебя.
А если он не уважает тебя – то зачем, мать его, ты вообще туда заходишь?

В России каждый год выдают десятки миллионов подписей. Это колоссальная цифра. И огромный рынок!
С помощью подписи можно делать почти всё… кроме входа на сайт. На сайт, Карл!

Я долго крутил эту мысль в голове. Но решения не было – нужно внедрять КриптоПро, ставить плагин, разбираться, как с этим работать, и терять миллионы нервных клеток.

После того инцидента, когда расширение КриптоПро удалили из CWS, я начал писать собственный плагин и новую версию расширения.

Вот тут и сложилось 2+2!
Расширение автоматически добавляет возможность авторизации через Сигмоби.
На сайте вставляем кнопку и пару строк JS кода.

Это сильно упрощает и облегчает использование подписи для доверенной авторизации.

Во всю готовлю релиз – и погнал дальше! 🚗

@sopov_blog

Как работает Сигмоби 🆔

1️⃣ Проверяем наличие плагина в window.SigmobiPlugin;

2️⃣ Создаем payload с любыми данными, например с uuid запроса. Они вернутся внутри JWT токена;

3️⃣ Вызываем метод SigmobiPlugin.auth(payload, scope)

4️⃣ Показывается окно (iframe расширения) где выбирается подпись для входа;

5️⃣ Подписывается JSON.stringify(payload) и передается в API Сигмоби вместе с сертификатом;

6️⃣🟩🟦🟪 проверят сертификат, подпись и возвращает JWT токен с переданным payload и scope данными;

7️⃣ Клиент валидирует SigmobiPlugin.verify(token) токен своим ключом;

8️⃣ Если токен валидный продолжает свой флоу аутентификации используя доверенные данные из токена.

Я погнал дальше! 🚗

@sopov_blog

Не бойся, отпиливать 🪚 ничего не нужно 😁

Нужно будет искать баги в получении бонусных кредитов при установке расширения 🧩

Хочу протестировать метод защиты от фрода перед публикацией.

Ты в игре?

@sopov_blog

Ни строчки кода — NeuroPixel

Пока занят основной работой, нейронка пилит мне, а может и вам всем игрушку про НейроПикселя.

Отвлекаюсь чтобы проверить результат и дать ей пиздюлей если не справилась 😆😆😆

Всех с тяпницей 🥃

Я погнал дальше! 🚗

@sopov_blog

И так, сегодня меня окончательно затрахал Т-Банк, Ozon и прочие фитнесы которые орут как не в себя при просмотре тихого лампового сериала на RUTUBE.

Отключить рекламу там можно за 99₽, но хер вам 😈

Накидал экст, потратил на это полдня и три бакса денег (домен + gpt-5)

Ждём-с модерации в CWS 😺

Я погнал дальше! 🚗

@sopov_blog