Bảo mật cập nhật phần mềm

• Nguồn Update chính thức — Windows/macOS nhận Update từ cơ chế cập nhật hoặc Download Center do Vietnam Office công bố; Android nhận Update qua Google Play; iOS/iPadOS nhận Update qua Apple App Store.
• Chỉ Release PUBLISHED được phân phối — Build nội bộ, bản thử nghiệm, RC hoặc Artifact chưa được phê duyệt không được sử dụng làm Update chính thức cho khách hàng.
• Release Verification — Trước khi Update, hệ thống có thể xác minh Product, Version, Platform, Release status và các metadata cần thiết để bảo đảm Package thuộc đúng chuỗi phát hành.
• Code Signing — Package Update có thể được ký bằng cơ chế Code Signing phù hợp với Platform để hỗ trợ xác thực nguồn phát hành và phát hiện thay đổi ngoài quy trình.
• Package Integrity — Package hoặc Artifact Update có thể được đối chiếu bằng Signature, Digest, Checksum hoặc metadata bất biến để xác minh tính toàn vẹn.
• Không rebuild Artifact đã khóa — Artifact đã được phê duyệt cho một Release phải giữ nguyên danh tính kỹ thuật. Một Artifact được rebuild không được mặc nhiên coi là cùng Artifact đã được phê duyệt trước đó.
• Platform Enforcement — Update chỉ được cài cho Platform phù hợp. Package Windows không được dùng để Update macOS và ngược lại.
• Version Entitlement Enforcement — Hệ thống có thể xác minh Version Entitlement trước khi cung cấp hoặc cho phép cài Release mới. Release thuộc Version khác ngoài phạm vi quyền được xử lý theo chính sách Upgrade.
• Secure Update Flow — Kiểm tra Update → xác định Product/Platform/Version → xác minh Version Entitlement → xác định Release PUBLISHED → xác minh Package/Artifact → tải xuống → cài đặt → xác minh Version/Release sau Update.
• Security Update — Các bản vá bảo mật được cung cấp theo Release chính thức. Vietnam Office có thể công bố mức độ cần thiết và hướng dẫn cập nhật trong Release Notes hoặc Security Update.
• Update thất bại an toàn — Nếu Package không thể xác minh, không đúng Platform, không thuộc Release hợp lệ hoặc quá trình tải bị lỗi, hệ thống có thể từ chối cài đặt thay vì tiếp tục với Artifact không tin cậy.
• Không sử dụng Patch không chính thức — Khách hàng không nên sử dụng Patch, Installer hoặc Update Package được chia sẻ từ nguồn không được Vietnam Office xác minh.

Nguyên tắc Update Security: Release được phê duyệt → PUBLISHED → Artifact bất biến → Code Signing/Integrity Verification → đúng Platform → đúng Version Entitlement → phân phối qua kênh chính thức → cài đặt và xác minh sau Update.