XPScerpto Portal-3
Sicherheit
Sovereign cryptographic platform portal
XPScerpto zeigt ein souveränitätsorientiertes Kryptografie-Portal mit klaren Autoritätsgrenzen, evidenzbasierter Statusanzeige und separater redaktioneller Steuerung.
Evidence-first UI
Sicherheit
Dieses Portal trennt den realen Python-Backendbetrieb vom nativen C++-Runtime. Aussagen bleiben durch Nachweise und den Runtime-Truth-Contract begrenzt.
Truth contract
No unproven production claim
production_ready is computed from native runtime attachment plus qualifying evidence; it is not an editorial toggle.
SicherheitsbereicheKontrollen
Sicherheit & Nachweisführung
Sicherheitskontrollen und Aussagen
Öffentliche Kontrollen bleiben bei Blockierung, Veraltung oder fehlender Konfiguration sichtbar; verifizierte Aussagen bleiben fail-closed.
SEC-ADV-001
VeraltetUnabhängige Hinweisveröffentlichung
Nur freigegebene unveränderliche Hinweisrevisionen werden öffentlich.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-AUDIT-001
VeraltetTransaktionale Auditbelege
Sicherheitsänderungen und Auditdatensätze werden gemeinsam bestätigt oder zurückgesetzt.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-AUTH-001
VeraltetFähigkeitsgesteuerte Sicherheitsoperationen
HTTP- und Domänendienstschicht erzwingen Berechtigungen unabhängig.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-COMMS-001
VeraltetVerwalteter PGP-Kanal
Die PGP-Route ist nur mit verwaltetem Schlüssel und Fingerabdruck öffentlich.
- Zuletzt verifiziert
- 2026-10-02T19:44:26Z
- Version
xps.security.center.r01.2026-08-06
SEC-DISC-001
Veraltetsecurity.txt-Veröffentlichung
Der bekannte Sicherheitsdatensatz enthält Ablauf, kanonische URL und Richtlinie.
- Zuletzt verifiziert
- 2026-10-02T19:44:26Z
- Version
xps.security.center.r01.2026-08-06
SEC-DOC-001
VeraltetKanonische Sicherheitsdokumentation
Sicherheitsdokumentation wird aus der kanonischen Quelle mit Veröffentlichungsidentität erzeugt.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-EVID-002
VeraltetKanonische Nachweisbindung
Öffentliche Aussagen binden an das Nachweisregister ohne beschränkte Berichtsnachweise offenzulegen.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-EVID-001
VeraltetGeschützter Nachweiskanal
Dateien werden nur bei verfügbarem Scan, Quarantäne, AES-GCM und beschränktem Speicher angenommen.
- Zuletzt verifiziert
- 2026-10-02T19:44:26Z
- Version
xps.security.center.r01.2026-08-06
SEC-INTAKE-001
VeraltetAnonyme Textmeldung
Eine Meldung kann ohne Konto mit unveränderlichem Beleg eingereicht werden.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-POL-001
VeraltetLaufzeit-Offenlegungsrichtlinie
Die öffentliche Richtlinie wird aus der laufenden Sicherheitsdomäne projiziert.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-LIFE-001
VeraltetIdempotente Berichtsbefehle
Aufnahme und Zustandsbefehle verhindern Konflikte und Duplikate.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
SEC-FOLLOW-001
VeraltetGebundene Nachverfolgungssitzung
Referenz und Geheimnis werden gegen eine kurzlebige HttpOnly-Sitzung mit CSRF-Bindung getauscht.
- Zuletzt verifiziert
- 2026-09-10T18:23:04Z
- Version
xps.security.center.r01.2026-08-06
Verifizierte öffentliche Aussagen
Sicherheitsverwaltung ist an HTTP- und Domänengrenzen berechtigungsgesteuert.
Entwürfe und nicht freigegebene Hinweise sind nicht öffentlich.
Sicherheitsberichte können ohne Konto eingereicht werden.
Ein fehlgeschlagener Auditschreibvorgang verhindert die Sicherheitsänderung.
Nachverfolgung nutzt eine kurze Serversitzung statt Browser-Speicher oder URL-Geheimnisse.
Öffentliche Nachweise zeigen Belege und Aktualität, nie rohe beschränkte Berichtsnachweise.
Sicherheitsdokumentation stammt aus einem kanonischen mehrsprachigen Revisionssatz.
security.txt verweist auf die kanonische Richtlinie und läuft künftig ab.