Das Nachweisjournal

Jede Entscheidung festgehalten, verkettet und mit Zeitstempel, damit Sie zeigen können, was Sie wann getan haben.

Unter Nachweisjournal wird jede Entscheidung, die Sie festhalten, der Reihe nach aufbewahrt: hinzugefügte und geänderte Produkte, hochgeladene Versionen, bewertete Schwachstellen, eröffnete Meldungen und als übermittelt markierte Berichte, Übungen, erstellte Offenlegungsstrategien, geprüfte Dokumente, veröffentlichte Hinweise.

Warum man ihm vertrauen kann

Jeder Eintrag trägt den Hashwert des vorherigen (SHA-256): Wer einen Eintrag ändert oder entfernt, bricht die Kette.
Einmal am Tag erhält der letzte Hashwert einen Zeitstempel einer externen Stelle (RFC 3161), der belegt, dass das Journal zu diesem Datum in diesem Zustand existierte.
Journal exportieren (JSON) liefert Ihnen die ganze Kette. Der Open-Source-Befehl provetry verify-journal prüft sie auf Ihrem eigenen Computer, einschließlich der Zeitstempel.

Wofür es da ist

Fragt eine Marktüberwachungsbehörde, was Sie wegen einer Schwachstelle unternommen haben und wann, antwortet das Journal mit Daten, die Sie nachträglich nicht hätten ändern können.

Weiterhin Fragen? Schreiben Sie uns an hello@provetry.com.