Pacotes de evidência
Cada execução elegível no Starter+ produz um pacote de evidências com integridade verificada por SHA-256, com manifesto, SARIF, CSV, JSON e resumo da execução. Execuções LLM com descobertas elegíveis também podem incluir transcrições de conversa e guia operacional de remediação.
Pontos-chave
- Verificado por somas de verificação SHA-256 registradas no manifesto do pacote.
- Delimitado à execução que o produziu; nunca agregado entre organizações isoladas.
- Exportável como ZIP ou por uma URL de download assinada válida por 10 minutos.
- A retenção segue o contrato de dados da organização isolada (padrão: enquanto a conta estiver ativa).
01
O que está dentro
- Manifesto, SARIF, CSV, JSON e resumo da execução.
- Configuração da execução (alvo, perfil e versão do catálogo de cenários).
- Para descobertas LLM elegíveis: transcrições de conversa e guia operacional de remediação.
02
Como usar
- Baixe na página de detalhe da execução ou via GET /v1/runs/{id}/evidence-pack.
- Recalcule e compare as somas de verificação SHA-256 do manifesto antes de tratar os arquivos como autoritativos.
- Entregue a um auditor junto com o link de metodologia (/docs/technical-foundations).