Preuves et audit

Un rapport signé, que votre auditeur vérifie sans nous.

<report-id>.attestkeep.zipreport.jsonLa preuve, octet pour octet, telle que signéeà vérifierattestation.jsonEnveloppe DSSE nommant le digest du rapportcertificate.jwtAttestkeep garantit la clé de signature<report-id>.pdfUne version lisible par un humain
Également inclus : README.txt, et les trois mêmes artefacts dans un seul fichier pour la page de vérification.
Ce qu'elle fait

Paquets de preuves

Choisissez un framework et une période. Attestkeep rattache les enregistrements du cluster aux exigences de ce framework et attribue à chacune un statut : satisfaite, partielle, écart ou hors périmètre, avec les chiffres qui la fondent et les sections du rapport d'où ils viennent.

Le rapport est signé dans le cluster avec la clé de l'installation, et le certificat de licence lie cette clé à votre installation. C'est une preuve issue de vos propres enregistrements, pas une certification.

Fonctionnement

Étape par étape.

  1. Choisir un framework et une période

    Dans l'écran de preuves de la console.

  2. Le rapport est assemblé

    À partir du registre, des scans et des décisions de triage.

  3. Il est signé

    DSSE sur un statement in-toto, avec la clé de l'installation.

  4. Télécharger le zip

    Rapport, attestation, certificat, PDF et README.

  5. Votre auditeur le vérifie

    Dans le navigateur sur attestkeep.com/verify.html, ou avec un court script.

Installez-le vous-même.

Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.

Créer un compte