Evidencia y auditoría

Informe firmado que su auditor verifica sin nosotros.

<report-id>.attestkeep.zipreport.jsonLa evidencia, byte a byte tal como se firmóverificarattestation.jsonEnvelope DSSE con el digest del informecertificate.jwtAttestkeep responde de la clave de firma<report-id>.pdfUna versión legible para personas
También dentro: README.txt, y los mismos tres artefactos en un solo archivo para la página de verificación.
Qué hace

Paquetes de evidencia

Elija un framework y un periodo. Attestkeep vincula los registros del propio cluster a los requisitos de ese framework y marca cada uno como cumplido, parcial, carencia o fuera de alcance, con las cifras que lo respaldan y las secciones del informe de las que salen.

El informe se firma dentro del cluster con la clave de la instalación, y el certificado de licencia vincula esa clave a su instalación. Es evidencia sacada de sus propios registros, no una certificación.

Cómo funciona

Paso a paso.

  1. Elegir un framework y un periodo

    En la consola, pantalla de evidencia.

  2. Se compone el informe

    A partir del ledger, los escaneos y las decisiones de triage.

  3. Se firma

    DSSE sobre un statement in-toto, con la clave de la instalación.

  4. Descargar el zip

    Informe, attestation, certificado, PDF y README.

  5. Su auditor lo verifica

    En el navegador en attestkeep.com/verify.html, o con un script corto.

Instálelo usted mismo.

Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.

Crear una cuenta