VSO / 研究資料オフラインの証拠チェッカー
Azureに似せた限定形式の合成記録を使い、署名と、発行者・役割・テナント・対象資源への権限を別に確認します。信頼設定、評価スコープ、評価時刻は提出証拠の外から与えます。
出力はsupported、contradicted、unresolvedです。条件付きの証拠評価であり、操作許可や安全性の総合判定ではありません。終了コード0も、報告書の生成を示すだけです。Offline cloud credential evidence checker
ローカル収集・再起動・持ち運び
別の収集実験は、手元の既存ファイルの原本バイトを保持し、署名付き受領証を記録します。実際のファイル保存、再起動、再試行を扱い、持ち運び用スナップショットは元のデータベースや秘密鍵なしで検証するためのものです。
収集器の公開鍵とストアIDを別に固定する必要があります。古い有効なスナップショットの検証成功だけでは最新性を証明できず、外部に保持したチェックポイントとの照合には別の条件があります。Local cloud evidence collector
接続・権限・公開の限界
- Azureの実環境へ接続せず、認証済みエンドポイントからの収集も行いません。
- 手元にあるエクスポートと収集器の署名だけでは、Microsoftが生成した原本だとは証明できません。
- 署名や保全の成功は、全量収集、独立管理、電源断耐性、本番適合を示しません。
- ツールは秘密情報を自動検出せず、原本の公開を許可する機能でもありません。
評価前に選ぶもの
証拠内容の評価はPython 3.12のオフラインチェッカーから開始します。ローカル収集の評価はLinux固有のファイル操作が必要です。対象のREADMEにある前提を確認し、同じ結果ラベルでも対象実験を混ぜずに記録してください。
参照した公開資料と版
このページは固定コミットの公開資料を整理した案内です。掲載のために研究試験を新規実行したものではありません。過去の試験記録・固定配布物はそのまま保持します。
- Offline cloud credential evidence checker ·
vap-spec@519edaf - Local cloud evidence collector ·
vap-spec@519edaf