Assurance di produzione e hardening del renderer

Stato

archived

Pubblicata

2026-08-02

Modificata

2026-08-02

Categoria

confidence

Modifiche incluse

1. 01Un registro pubblico sulla residenza distingue evidenze documentate, dichiarate, dipendenti dal deployment e aperte.
2. 02Uno snapshot protetto verifica readiness del database, identita della release, header live e rifiuto dei percorsi anonimi.
3. 03Renderer 1.1 richiede allowlist HTTPS dei target e aggiunge rotazione dei secret, readiness autenticata, output limitato e log sanificati.

Limiti interpretativi

• 01Il registro sulla residenza non e un DPA ne prova della regione del deployment live.
• 02Production Verification non e un pentest e la readiness del renderer non e una certificazione della fonte o di sicurezza.

Link evidenze