HodeiShield®

Zure segurtasun-egoera, eskatzen dizuenak egiaztatu dezakeena.

Bezero arautu batek, auditore batek edo zure kontseiluak esparruko zure heldutasunaren frogak eskatzen dituzte. Trust Centerrek sarbide publiko edo kontrolatuarekin argitaratzen ditu; ATTESTek edonork konexiorik gabe eta konturik gabe egiaztatzen duen dokumentu sinatu bat gehitzen du.

Eskatu demo batIkusi egiaztatzailea GitHuben (fitxa berri batean irekitzen da)
  • ML-DSA-65 sinadura (FIPS 204) bereizitako JWSn, ziurtagiri-agintaritzarik gabe
  • Konexiorik gabe funtzionatzen duen kode irekiko egiaztatzailea (Apache-2.0)

attestation.json

Adibide-datuak

Goiburu babestua

alg
ML-DSA-65
typ
application/attest+jws
kid
q3Vn…8aLw

Sinatutako baieztapenak

slug
a-erakundea
visibility
public
generatedAt
09:00:00Z
expiresAt
09:15:00Z
  • NIS2 Nabarmena
  • ENS Oinarrizkoa
  • DORA Nabarmena

Banda globala: Oinarrizkoa, ahulena

Indarraldia15 min lehenespenez
09:0009:15

verify-attestation.sh-ren irteera

PASS  alg is ML-DSA-65 (RFC 9964, IANA-permanent)PASS  ML-DSA-65 signature verifies over protected.payloadPASS  not expiredPASS  overallBand (E6) 'basic' equals the weakest attested band — recomputed, not trustedVERIFIED — this document was signed by the holder of the key above and has not been altered since.That is all it proves. It does not prove the claims inside are true, that the key belongs to who you think, or that the document was meant to exist.
Adibide-datuak: erakundea, datak eta identifikatzaileak fikziozkoak dira. Egiaztatzailearen irteera ingelesez erakusten da, dagoen bezala.

Elkar osatzen duten bi pieza

Trust Center zure solaskideak ikusten duen orria da. ATTEST berekin eraman eta bere kabuz egiaztatu dezakeen froga sinatua da.

Trust Center

  • Edukiaren arabera sarbide publiko edo mugatuko orria (NDA / eskuzko berrikuspena).
  • Sarbide-eskaeren eta gertaeren auditoretza-erregistroa.
  • Berrien harpidetza bi aldiz berrestearekin (double opt-in).
  • Esparruko estaldura eta zure erakundearen dokumentazio publikoa leku bakarrean.

ATTEST

  • Eskariz ML-DSA-65ekin (FIPS 204) sinatutako dokumentua, bereizitako JWSn.
  • Esparru bakoitzaren heldutasun-banda eta ahulena soilik: inoiz ez puntuazioak, euroak edo hornitzaileen xehetasunak.
  • Bizitza laburra: lehenespenez 15 minutu eta gehienez ordu bat, aukerako erronka-erantzunarekin.
  • Gako baten edo erakunde baten aurreko egiaztagirien ezeztapena, egoera-zerrenda sinatu baten bidez.

Argitaratutako Trust Center batetik edonork erreproduzitzen duen VERIFIED batera

Honetako ezerk ez dio HodeiShield-eko konturik eskatzen egiaztatzen duenari.

  1. Trust Center argitaratzen duzu

    Egiaztagiria argitaratutako Trust Center baterako igortzen da, publikoa edo sarbide kontrolatukoa. Ez dago programatutako zereginik ez biltegirik: dokumentua eskatzen den unean sinatzen da.

  2. Behar duenak egiaztagiria eskatzen du

    Zure erakundearen endpoint publikoari eskatzen zaio. Nonce propio batekin, erantzuna eskaera horri lotuta geratzen da.

    curl -s https://app.hodeishield.com/api/public/attest/<slug> -o attestation.json

  3. Gako publikoak deskargatzen ditu

    Egiaztapen-gakoak endpoint ireki batean argitaratzen dira.

    curl -s https://app.hodeishield.com/api/public/attest/keys -o keys.json

  4. Konexiorik gabe egiaztatzen du

    verify-attestation.sh-k sinadura eta iraungitzea egiaztatzen ditu eta banda globala birkalkulatzen du. bash 4, OpenSSL 3.5 eta python3 soilik behar ditu.

    ./verify-attestation.sh --attestation attestation.json --jwks keys.json

Egiaztapenak ez dio HodeiShield-i deitzen. Salbuespen bakarra aukerakoa da: egoera-zerrendaren modua, zuk zeuk https URL bat adierazten badiozu.

Egiaztagiri batek zer frogatzen duen eta zer ez

HodeiShield-ek sinatutako heldutasun-autoebaluazio bat da. Hau da sinadurak zehazki gehitzen duena.

Frogatzen duena

  • Osotasuna: dokumentua ez da aldatu sinatu zenetik.
  • Jatorria: argitaratutako gakoa duenak sinatu zuen.
  • Unea: noiz igorri zen eta noiz arte den baliozkoa.

Frogatzen ez duena

  • Egiaztatutakoa egiazkoa dela: autoebaluazioa da, ez egiaztapen independentea.
  • Betetzea edo ziurtapena: ez du auditoretzarik ordezkatzen, ezta ISO 27001, ENS edo beste akreditatutako ziurtagiririk ere.
  • Gardentasun-erregistro bat ez TLSz eta argitaratutako gakoa finkatzeaz harago konfiantza-erro bat.
  • Egiaztagiri bakanen ezeztapena: gako bat edo erakunde bat ezeztatzen da, eta bizitza laburrak konpentsatzen du.

Baieztapen bakoitza, bere frogarekin eta bere irismenarekin

HodeiShield-ek ATTESTi eta Trust Centerri buruz dioena, eta non egiazta dezakezun.

  1. Argitaratutako Trust Center bakoitzak ML-DSA-65ekin (FIPS 204) sinatutako egiaztagiri bat igor dezake, bereizitako JWSn.

    Docs · Egiaztagirien egiaztatzailea (fitxa berri batean irekitzen da)

    Irismena. Heldutasun-baieztapenak sinatzen ditu; ez ditu egiaztatzen.

  2. Esparru bakoitzaren heldutasun-banda (lau banda) eta ahulena egiaztatzen ditu. Inoiz ez puntuazioak, eurotako zenbatekoak edo hornitzaileen xehetasunak.

    Demoan

    Irismena. Banda bat ez da auditoretza-emaitza bat.

  3. Konexiorik gabe egiaztatzen da kode irekiko egiaztatzailearekin (Apache-2.0) eta gako publikoekin, bash 4, OpenSSL 3.5 eta python3rekin.

    GitHub · hodeishield-attest-verifier (fitxa berri batean irekitzen da)

    Irismena. Banda globala birkalkulatzen du; ez du baieztapenen edukia egiazkoa den egiaztatzen.

  4. Egiaztagiriak bizitza laburra du: lehenespenez 15 minutu eta gehienez ordu bat.

    Demoan

    Irismena. Aukerako erronka-erantzunarekin, erantzuna eskatzen duenari lotzeko.

  5. Argitaratutako egoera-zerrenda sinatu batek gako bat edo erakunde baten aurreko egiaztagiri guztiak baliogabetzeko aukera ematen du.

    Docs · Egiaztagirien egiaztatzailea (fitxa berri batean irekitzen da)

    Irismena. Ez ditu egiaztagiri indibidualak baliogabetzen.

  6. Trust Center publikoa edo mugatua da (NDA / eskuzko berrikuspena), eskaeren eta gertaeren auditoretza-erregistroa uzten du, eta bere harpidetzek bi aldiz berresten dute.

    Docs · Trust Centerren gida (fitxa berri batean irekitzen da)

    Irismena. Zer argitaratzen duzun eta nori ematen diozun zuk erabakitzen duzu.

Jarraitu hemendik

Egiaztatzailearen dokumentazioa (fitxa berri batean irekitzen da)Egiaztatzailearen biltegia (fitxa berri batean irekitzen da)Egiaztatzailea nabigatzailean (fitxa berri batean irekitzen da)

ATTESTi eta Trust Centerri buruzko galderak

Egiaztagiri batean fidatu behar dutenek eta igorri behar dutenek egiten dituztenak.

Egiaztagiri batek auditoretza edo ziurtagiri bat ordezkatzen al du?

Ez. HodeiShield-ek sinatutako heldutasun-autoebaluazio bat da. Igorpenaren osotasuna, jatorria eta unea frogatzen ditu, ez egiaztatutakoa egiazkoa denik. Ez du auditoretza ordezkatzen ez ISO 27001, ENS edo beste akreditatutako ziurtagiririk.

Zer ikusten du zehazki nire bezeroak?

Esparru bakoitzaren heldutasun-banda (lau banda) eta ahulena. Inoiz ez puntuazioak, eurotako zenbatekoak edo zure hornitzaileen xehetasunak.

Nire bezeroak HodeiShield-eko kontua behar al du egiaztatzeko?

Ez. Gako publikoak deskargatzen ditu eta kode irekiko egiaztatzailea (Apache-2.0) exekutatzen du, konexiorik gabe funtzionatzen duena bash 4, OpenSSL 3.5 eta python3rekin.

Zenbat irauten du eta zer gertatzen da gako bat konprometitzen bada?

Hamabost minutu lehenespenez eta gehienez ordu bat. Egoera-zerrenda sinatu batek gako bat edo erakunde baten aurreko egiaztagiriak baliogabetzeko aukera ematen du; ez ditu egiaztagiri bakanak baliogabetzen, eta bizitza laburrak konpentsatzen du.

Trust Center publikoa izan behar al da?

Ez. Publikoa edo mugatua izan daiteke (NDA / eskuzko berrikuspena). Sarbide-eskaerak eta gertaerak auditoretza-erregistro batean geratzen dira.

Zergatik ML-DSA-65?

FIPS 204n estandarizatutako sinadura-algoritmoa da. Egiaztagiriak sinatzeko erabiltzen da; ez du trafiko bizia babesten.

Zein ziurtagiri dituzue?

Hodeitek S.L., titular den enpresa, ISO/IEC 27001 arauan eta ENS Ertaina kategorian ziurtatuta dago (ENS: 34/5704/26/09103 zk., OCA Instituto de Certificación), HodeiShield SaaS zerbitzua barne hartzen duen irismenarekin. Ez dugu zure erakundearen betetzea ziurtatzen: neurtu egiten dugu.

Ikusi igorritako eta egiaztatutako egiaztagiri bat

Demoan adibideko Trust Center bat argitaratzen dugu, egiaztagiri bat igortzen dugu eta konexiorik gabe egiaztatzen dugu, zure esparru-konbinazioarekin.

Lehenago egiaztatu nahiago? Egiaztatzailea eta dokumentazioa publikoak dira.

Eskatu demo batIrakurri egiaztatzailearen dokumentazioa (fitxa berri batean irekitzen da)