Ein signierter Bericht, den Ihr Auditor ohne uns prüft.
Nachweispakete
Sie wählen ein Framework und einen Zeitraum. Attestkeep ordnet die clustereigenen Einträge den Anforderungen dieses Frameworks zu und markiert jede als erfüllt, teilweise, Lücke oder außerhalb des Umfangs, mit den zugrunde liegenden Zahlen und den Berichtsabschnitten, aus denen sie stammen.
Der Bericht wird im Cluster mit dem Schlüssel der Installation signiert, und das Lizenzzertifikat bindet diesen Schlüssel an Ihre Installation. Er ist ein Nachweis aus Ihren eigenen Einträgen, keine Zertifizierung.
Die Schritte.
Framework und Zeitraum wählen
In der Nachweisansicht der Konsole.
Bericht wird erstellt
Aus dem Ledger, den Scans und den Triage-Entscheidungen.
Er wird signiert
DSSE über ein in-toto-Statement, mit dem Schlüssel der Installation.
Zip herunterladen
Bericht, Attestation, Zertifikat, PDF und README.
Ihr Auditor prüft es
Im Browser auf attestkeep.com/verify.html oder mit einem kurzen Skript.
Erzeugen, Herunterladen und das Markieren eines Pakets als geliefert ergeben je einen Eintrag im Audit-Log.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen