Le journal de preuves

Dans Journal de preuves, chaque décision que vous enregistrez est gardée dans l’ordre : produits ajoutés et modifiés, versions envoyées, vulnérabilités évaluées, signalements ouverts et étapes marquées envoyées, exercices, politiques rédigées, documents relus, avis publiés.

Pourquoi on peut s’y fier

• Chaque entrée porte l’empreinte de la précédente (SHA-256) : modifier ou retirer une entrée casse la chaîne.
• Une fois par jour, la dernière empreinte est horodatée par une autorité extérieure (RFC 3161), ce qui prouve que le journal existait dans cet état à cette date.
• Exporter le journal (JSON) vous donne toute la chaîne. La commande open source provetry verify-journal la vérifie sur votre propre ordinateur, horodatages compris.

À quoi il sert

Si une autorité de surveillance du marché demande ce que vous avez fait d’une vulnérabilité et quand, le journal répond avec des dates que vous n’auriez pas pu changer après coup.