Vendor Security
vendor_securitySTANDARD evidence pack pentru readiness
STANDARD PROOFUltima actualizare: 2026-02-22
Proof set-uri pe biblioteci: output STANDARD per evidence pack
Aceasta pagina publica STANDARD evidence pack-uri deterministe, per biblioteca. Nu reprezinta emitere de certificare.
Golden self-audit ramane o rulare STANDARD canonica unica. Folderele per evidence pack de mai jos arata ce produce efectiv fiecare biblioteca.
Politica
Framework-urile sunt urmarite. Bibliotecile sunt versionate. Actualizarile se livreaza cu changelog.
Fiecare evidence pack declara sursa + versiunea framework-ului, plus versiunea pack-ului si data ultimei actualizari.
Rulare uncut (2 minute)
Fara naratiune. Fara taieturi. Viewer + CLI + verify JSON pe ecran.
Foldere STANDARD pe biblioteci
ISO 27001
iso_27001STANDARD evidence pack pentru readiness
NIST CSF
nist_csfSTANDARD evidence pack pentru readiness
SOC2 Readiness
soc_2STANDARD evidence pack pentru readiness
DFIR Incident Response
dfirSTANDARD evidence pack pentru incident response readiness
Golden Self-Audit (STANDARD)
Setul Golden este exemplul STANDARD canonic si ramane disponibil pentru replay.
- DecisionPack.pdf
Exemplu PDF Golden STANDARD (o singura rulare canonica).
- DecisionPack.html
Suprafata de review in browser pentru Golden.
- DecisionPack.manifest.json
Manifest Golden pentru artefacte si metadate.
- DecisionPack.seal.json
Sigiliu determinist Golden.
- verify.json
Iesire verificator; asteptat ok=true.
- pack.zip
Arhiva Golden canonica.
- SHA256.txt
Lista de checksum-uri Golden.
Cum verifici (PowerShell)
- Alege un pack slug si descarca
pack.zip,verify.json, siSHA256.txt. - Confirma SHA256 pentru
pack.zip. - Confirma ca
verify.jsonraporteazaok: true.
$slug = "soc2-readiness"
$base = "https://www.civitasanalytica.com/proof/packs/$slug"
Invoke-WebRequest "$base/pack.zip" -OutFile .\pack.zip
Invoke-WebRequest "$base/verify.json" -OutFile .\verify.json
Invoke-WebRequest "$base/SHA256.txt" -OutFile .\SHA256.txt
Get-FileHash .\pack.zip -Algorithm SHA256
Select-String -Path .\SHA256.txt -Pattern "pack.zip"
($v = Get-Content .\verify.json -Raw | ConvertFrom-Json).okArhiva / Lite (legacy)
- DFIR Litedfir-lite - Alias pastrat pentru compatibilitate; pack-ul STANDARD canonic este dfir.
Metadate si identitate
Identitatea pack-ului este publicata in DecisionPack.manifest.json sub pack_meta.
Campuri stabile includ pack_type, library, client, si engagement.