# Dependency загружается по недоверенному каналу

RuleID: portfolio.sec.24@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-24 — Dependency загружается по недоверенному каналу

Зависимость, получаемая по незащищённому транспортному каналу, может быть подменена до попадания в сборку.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
// Package dependency URL: http://host/package.git
```

### After (illustrative)

```swift
// Проверенный защищённый transport + проверка происхождения.
```

Boundary: Local trusted mirror, accepted authenticated channel и verified artifact policy исключаются; HTTPS не доказательство supply-chain safety

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/portfolio.sec.24/
Source revision: 4558458d