XPScerpto Portal-3
Sicherheit
Sovereign cryptographic platform portal
XPScerpto zeigt ein souveränitätsorientiertes Kryptografie-Portal mit klaren Autoritätsgrenzen, evidenzbasierter Statusanzeige und separater redaktioneller Steuerung.
Evidence-first UI
Sicherheit
Dieses Portal trennt den realen Python-Backendbetrieb vom nativen C++-Runtime. Aussagen bleiben durch Nachweise und den Runtime-Truth-Contract begrenzt.
Truth contract
No unproven production claim
production_ready is computed from native runtime attachment plus qualifying evidence; it is not an editorial toggle.
Sicherheit & Nachweisführung
Sicherheit
XPScerpto zeigt ein souveränitätsorientiertes Kryptografie-Portal mit klaren Autoritätsgrenzen, evidenzbasierter Statusanzeige und separater redaktioneller Steuerung.
Quelle
Aktuell
Die Quellbaumidentität ist an den Release-Fingerprint gebunden.
bbe927e740b50a545a…Paket
Aktuell
Die Paketinhalt-Identität wird gebunden, sobald ein Paket-Fingerprint verfügbar ist.
9fde5c34f40b2f449e…Laufzeit
Veraltet
Der Laufzeitstatus folgt der jüngsten zusammengesetzten Sicherheitsverifikation.
Nachweise
Aktuell
Hier werden ausschließlich ausdrücklich freigegebene, öffentlich redigierte Nachweise projiziert.
Diese Einschränkungen sind Teil des öffentlichen Sicherheitsstatus und werden nicht ausgeblendet.
SAFE_HARBOR_PENDING_LEGAL_REVIEWDie Safe-Harbor-Regelung befindet sich in rechtlicher Prüfung und wird nicht als genehmigter Schutz veröffentlicht.RETENTION_POLICY_PENDING_GOVERNANCEDie Aufbewahrungsfrist für Offenlegungen wartet auf Governance-Genehmigung.PROTECTED_EVIDENCE_UPLOAD_DISABLED_FAIL_CLOSEDDer geschützte Nachweis-Upload bleibt deaktiviert, bis Malware-Prüfung und verschlüsselte Speicherung verfügbar sind.PGP_CHANNEL_UNCONFIGUREDFür Offenlegungen ist kein verwalteter öffentlicher PGP-Schlüssel konfiguriert.RUNTIME_SECURITY_VERIFICATION_STALEDie letzte zusammengesetzte Laufzeit-Sicherheitsverifikation ist veraltet.
Übersicht zum Sicherheitsstatus
Aktueller Zustand der wichtigsten öffentlichen Sicherheitsflächen.
Projektion erzeugt 2026-11-11T08:33:22Z
| Sicherheitsfläche | Status | Zuletzt verifiziert | Details |
|---|---|---|---|
| Schwachstellenmeldungen | Veraltet | 2026-09-10T18:23:04Z | Schwachstelle melden |
| security.txt | Veraltet | 2026-10-02T19:44:26Z | security.txt ansehen |
| Privilegierte Vorgänge | Veraltet | 2026-09-10T18:23:04Z | Kontrollen ansehen |
| Audit-Trail | Veraltet | 2026-09-10T18:23:04Z | Kontrollen ansehen |
| Geschützter Nachweis-Upload | Veraltet | 2026-10-02T19:44:26Z | Schwachstelle melden |
| Veröffentlichte Hinweise (0) | Veraltet | 2026-09-10T18:23:04Z | Hinweise ansehen |
Sicherheitskontrollen
Öffentliche Kontrollen und ihr aktueller Verifikationszustand.
SEC-AUTH-001Fähigkeitsgesteuerte Sicherheitsoperationen
VeraltetSEC-AUDIT-001Transaktionale Auditbelege
VeraltetSEC-DISC-001security.txt-Veröffentlichung
VeraltetSEC-EVID-001Geschützter Nachweiskanal
VeraltetNachweisregister
Öffentlich redigierte, hashgebundene Sicherheitsnachweise.
svrn_A7rGvXmS5A7uuJCLDfDSoA4jSECURITY_VERIFICATION_RUN
PARTIALrelease:R32R12_CP009_PACKAGE_RUNTIME_REPAIR_06_DOCS_TEST_PROVENANCE_AND_GOVERNED_ROUTE_INVENTORYSOURCE_IDENTITY
VERIFIEDpackage:R32R12_CP009_PACKAGE_RUNTIME_REPAIR_06_DOCS_TEST_PROVENANCE_AND_GOVERNED_ROUTE_INVENTORYPACKAGE_CONTENT_IDENTITY
VERIFIEDSchwachstellenoffenlegung
Autorisierter Umfang und sichere Meldegrenze.
Autorisierter Testumfang
xpscerpto.eu
Nicht zulässig
- Keine Dienstblockade, destruktiven Tests, Social Engineering, Phishing- oder Zugangsdatenangriffe.
- Keine Tests an Infrastruktur oder Diensten Dritter, die XPScerpto nicht kontrolliert.
- Keine Extraktion, Speicherung, Änderung oder Veröffentlichung personenbezogener, vertraulicher oder sicherheitsbeschränkter Daten.
Sicherheitshinweise
Derzeit sind keine öffentlichen Sicherheitshinweise veröffentlicht.
0Veröffentlichte Hinweise
Hinweise ansehen Richtlinien & Governance
Aktuelle öffentliche Richtlinienidentitäten und Lebenszyklusstatus.
SEC-POL-001Richtlinie zur Schwachstellenoffenlegung
PENDING_GOVERNANCESEC-POL-002Sicherheitsvereinbarung für Mitwirkende
ACTIVESEC-POL-003Governance des Sicherheitszentrums
PENDING_GOVERNANCEWie XPScerpto eine Sicherheitsaussage belegt
Eine öffentliche Aussage ist erst zulässig, nachdem Implementierung und Nachweis explizite Verifikationsgrenzen durchlaufen haben.
- 01Kontrolle
- 02Implementierung
- 03Quellidentität
- 04Paketidentität
- 05Laufzeitverifikation
- 06Test / Wiederholung
- 07Nachweisbeleg
- 08Öffentliche Aussage