WALLET / Code, Builds & Verifikation
Bedeutung eines Prüfsiegels
Jedes Prüfsiegel beantwortet eine Frage und verlinkt seinen eigenen Nachweis.
Ein Prüfsiegel verlinkt ein Ergebnis
Ein Nachweis muss Produkt, Version, Quelle, Testsatz, Umgebung, Datum, Ausführenden, Ergebnis und Grenzen nennen. Er braucht einen zugänglichen, hashgebundenen Bericht. „Geprüft“ ohne Umfang reicht nicht aus.
Drei verschiedene Ebenen
Interne Tests prüfen ausgewählte Szenarien. Unabhängige Audits decken einen definierten externen Umfang ab. Reproduzierbare Builds verbinden Quelle und Artefakt. Diese Nachweise unterscheiden sich; keiner garantiert Fehlerfreiheit.
Wann ein Siegel zurückgezogen wird
Bei relevanten Codeänderungen, veralteten Nachweisen oder Widersprüchen darf das Siegel die aktuelle Version nicht mehr bestätigen. Historische Ergebnisse bleiben erhalten. Fehler und nicht ausgeführte Fälle dürfen nicht hinter grünen Summen verschwinden.