Surse și dovezi
Kritopyle
Verifică dovezile pentru o utilizare precisă.
Când o analiză se bazează pe fișiere capturate din surse publice, întrebarea trebuie să fie precisă. Prototipul local Kritopyle verifică corespondența declarată dintre aceste dovezi și o anumită utilizare.
Prototip funcțional, încă nedisponibil public.
O întrebare clară înainte de concluzie.
Pentru cei care verifică un pachet de surse capturate, un rezultat util are nevoie de limite clare: ce dovezi sunt disponibile, ce utilizare a fost declarată și ce verificări sunt disponibile în prototip. Prototipul local păstrează aceste detalii împreună.
Cum funcționează prototipul local
1. Declară utilizarea și dovezile
Indică dovezile păstrate, versiunea, utilizarea acceptată, mediul declarat și politica de verificare. Utilizarea actuală este examinarea offline a dovezilor selectate din surse publice de pluginuri sau fișiere de configurare.
2. Citește fiecare verificare disponibilă în prototip
Verificările disponibile în prototip raportează PASS, FAIL sau UNKNOWN: trecută, eșuată sau necunoscută. Citește fiecare rezultat în limitele sale; trecerea unei verificări oferă dovezi doar despre acea verificare.
3. Păstrează vizibile întrebările fără răspuns
Într-un exemplu intern păstrat, bazat pe fișiere din surse publice, verificările pentru examinarea offline declarată sunt trecute. Autenticitatea sursei, securitatea și drepturile de utilizare rămân necunoscute. Acest flux nu a compilat și nu a rulat software-ul examinat.
Ce există acum
Un prototip local funcțional este păstrat alături de instrumentele de analiză Pylotheke. Conexiunile cu alte sisteme rămân nevalidate. Domeniul său este mai restrâns decât rolul general de calificare descris pentru familia de produse. Utilizarea și descărcarea publică nu sunt disponibile.
Ce nu poate stabili un rezultat
Kritopyle nu certifică o versiune, nu stabilește că software-ul este sigur sau potrivit pentru orice utilizare și nu acordă permisiunea de a-l executa. Identitatea versiunii, mediul și momentul evaluării sunt declarate; verificarea nu autentifică editorul și nu examinează mediul calculatorului. O dată de expirare declarată poate schimba rezultatul la o nouă verificare. Persoana care face analiza decide ce mai trebuie verificat.