dsh-vulnerability-remediation-proof

オフラインで決定的な、供給された脆弱性修復キャンペーンが、宣言されたすべての資産をカバーし、修正済みアーティファクトを1つ展開し、展開後に再スキャンし、修復期限を守り、新たなゼロ残存クロージャに達したことを示す証拠。入力とレポートにはハッシュと限定された公開メタデータのみが含まれます。ホスト名、アドレス、スキャン本文、シークレットは含まれません。

これは意図的にスキャナやパッチマネージャではありません。DeepSec は DSH コードをスキャンし、upstream-radar は依存関係の脆弱性を監視します。運用プラットフォームがパッチを展開します。このプラグインは、検出、スキャン、インストール、緩和、ライブシステムへのクエリを一切行いません。明示的なレシートから編集済みの和解判定を再計算するだけです。

npm test
npm run check
node bin/dsh-vulnerability-remediation-proof.mjs verify examples/closed.json

DSH ツール: dsh_vulnerability_remediation_inspect と dsh_vulnerability_remediation_verify。MCP は同等の証明専用インラインツールを公開します。レポートは明示的に authenticatesReceipts: false、provesAssetSetExhaustive: false、provesAbsenceOfOtherVulnerabilities: false を保持します。

参考文献: NIST SP 800-40 Rev. 4 および NIST SP 1800-31。

MIT ライセンス。