Основной пакет: export JSON, NDA certificate, original NDA file, manifest hashes, package anchor и proof artifacts.
Evidence verification
Как проверить evidence ZIP DataRoom24
Инструкция для юриста, клиента или внутреннего аудитора: что скачать, куда загрузить, какие checks смотреть и где честный предел без TSA/нотариуса.
Что запросить
Минимальный набор для проверки
Для базовой проверки достаточно evidence ZIP. Для расширенного разбора можно дополнительно запросить git proof и verification report.
JSON/PDF отчёт verifier-а: какие checks прошли, какие warning остались, какие hashes проверены.
Отдельный `git-transparency-proof.json`, если anchor публиковался в git transparency log.
Внутренний audit: commit/file доступны в локальном git log, remote hash совпадает, push был записан как успешный.
Проверка ZIP
Порядок действий
Что означают проверки
Какие связи verifier подтверждает
Verifier не должен доверять UI. Он проверяет связи внутри самого пакета.
Файлы внутри ZIP совпадают с SHA-256 из manifest.
NDA certificate связан с acceptance event и original NDA file.
Access events ссылаются на audit event ids/hashes, где это возможно.
Anchor пересчитывается из embedded evidence events.
Proof связывает publication payload hash с commit/path/reference.
Строгий verifier отсекает старые или неполные evidence packages.
Git proof
Что даёт git transparency proof
Limits
Честные ограничения
Evidence
Проверка доказательств должна быть понятной, а не магической.
DataRoom24 показывает, что проверяется, какие hashes связаны и где пределы доверия без TSA/нотариуса.