Pacotes de evidências
Cada execução elegível no Starter+ produz um pacote de evidências com integridade verificada por SHA-256, com manifesto, SARIF, CSV, JSON e resumo da execução. Execuções LLM com achados elegíveis também podem incluir transcrições de conversa e guia operacional de remediação.
Um pacote de evidências é o registro portátil de uma execução elegível: um manifesto com checksums, achados legíveis por máquina, transcrições quando aplicável e um resumo que terceiros podem verificar sem acesso à plataforma.
Os pacotes existem porque afirmações de segurança viajam — para auditores, clientes e liderança — e uma afirmação sem evidência reproduzível é marketing.
Pontos-chave
- Verificado por somas de verificação SHA-256 registradas no manifesto do pacote.
- Delimitado à execução que o produziu; nunca agregado entre organizações isoladas.
- Exportável como ZIP ou por uma URL de download assinada válida por 10 minutos.
- A retenção segue o contrato de dados da organização isolada (padrão: enquanto a conta estiver ativa).
O que está dentro
- Manifesto, SARIF, CSV, JSON e resumo da execução.
- Configuração da execução (alvo, perfil e versão do catálogo de cenários).
- Para achados LLM elegíveis: transcrições de conversa e guia operacional de remediação.
O manifesto é o contrato: ele lista cada artefato com seu checksum, para que quem recebe detecte truncamento ou adulteração. Execuções LLM com achados elegíveis também podem trazer transcrições de conversa e um playbook de remediação, no limite do que os achados exercitaram.
Como usar
- Baixe na página de detalhe da execução ou via GET /v1/runs/{id}/evidence-pack.
- Recalcule e compare as somas de verificação SHA-256 do manifesto antes de tratar os arquivos como autoritativos.
- Entregue a um auditor junto com o link de metodologia (/docs/technical-foundations).
Use pacotes onde a confiança precisa ser portátil: anexar a um ticket de release, responder um questionário de cliente ou entregar a um auditor a metodologia junto com os dados. Um pacote é isolado por organização e restrito à execução que descreve.
Recursos relacionados