Public Trust Center
Stato verificabile dei controlli pubblici
Il Trust Center distingue tra ciò che è implementato nella superficie web, ciò che è un obiettivo architetturale della piattaforma e ciò che richiede assurance indipendente sul deployment effettivo.
| Area | Stato | Evidenza pubblica | Nota |
|---|---|---|---|
| Security headers | Implemented | Configurazione server della release | Da verificare nuovamente sul dominio live perché dipende dal server. |
| Release integrity | Implemented | Manifest · SHA-256 | Integrità degli artefatti di release. |
| security.txt | Implemented | Apri | Canale pubblico di security disclosure. |
| Deterministic-first / evidence / replay | Architecture objective | Documentazione architetturale | La presenza nel design non equivale a certificazione di un deployment. |
| Security assessment indipendente | Independent validation required | Non ancora dichiarata | Lo stato deve essere aggiornato solo dopo verifica effettiva. |
| Privacy / regulatory mapping | Deployment-specific validation required | Non ancora dichiarata | Dipende da ruolo, dati, giurisdizione e caso d’uso. |
Principio di assurance
Nessun badge, mappatura o controllo progettuale viene presentato come certificazione indipendente se tale certificazione non è stata effettivamente ottenuta.