AMBIENTE PREPROD — verifica eseguita interamente nel browser: nessun file lascia il tuo computer.

Release Evidence Bundle

Un unico archivio con manifest firmato, keyset pubblico, report CI, threat model, Trust Pack PDF e checksum. Un revisore indipendente può concludere VALID o INVALID senza accedere all'interfaccia Bonketiba e senza fidarsi del server che ha prodotto il bundle.

Scarica il bundle (.zip) Solo manifest firmatoKeyset pubblicoRotazione keysetStorico run CI

Verificatore client-side

Estrai lo ZIP e seleziona i file (almeno manifest.json e keyset.json; aggiungi trust-pack.pdf, assurance-report.json e threat-model.json per la verifica completa dei checksum).

Riproducibilità

  1. Ogni controllo è deterministico: stesso bundle ⇒ stesse motivazioni.
  2. Il manifest non contiene segreti: la verifica usa solo chiavi pubbliche.
  3. Una chiave ritirata resta pubblicata: le prove storiche non regrediscono mai a NOT_VERIFIED.
  4. Il run CI incluso ha una pagina pubblica permanente e append-only.