AMBIENTE PREPROD — perimetro di verifica indipendente. Documento di riferimento BKC-TRUST-1.0.0.
Accesso per auditor indipendenti
Richiedi l'accesso al perimetro di verifica di Bonketiba Certified. Ottieni un audit ticket collegato a una certified evidence e carichi gli esiti sullo stesso riferimento: la valutazione resta tua, senza accesso privilegiato ai nostri sistemi.
1. Richiesta di accesso
2. Ticket e caricamento esiti
3. Pacchetto independent auditor
Tutto ciò che serve a verificare senza credenziali: scarica gli artefatti, ricalcola la prova nel tuo browser e genera un report che cita la pagina evidence di riferimento.
- Pagina evidence della provaIdentità, hash, eventi di consegna e firma, con verifica offline integrata.
- Pacchetto prova (JSON)Manifest, eventi, chiave pubblica ed eventuale revoca: l'input della verifica locale.
- Archivio firmato della provaStesso contenuto in archivio, adatto alla conservazione.
- Release Evidence BundleManifest, keyset pubblico, report CI, trust pack e checksum del rilascio.
- Threat model firmatoModello delle minacce e controlli, con firma ECDSA verificabile.
- Trust Pack (PDF)Security assessment stampabile e specifiche crittografiche.
- Scarica il pacchetto prova in JSON e conservane una copia locale.
- Ricalcola gli hash canonici con le regole della versione dichiarata nel pacchetto.
- Verifica la firma ECDSA P-256 usando esclusivamente il keyset pubblico scaricato.
- Ricostruisci la catena audit evento per evento e controlla il sigillo di testa.
- Confronta l'esito locale con quanto mostrato dalla pagina evidence.
- Registra tempi di calcolo e ambiente di test: la verifica deve essere ripetibile.