As decisões exigem cada vez mais uma visão externa
Uma leitura externa só é útil se for digna de confiança sem reservas. Essa confiança não pode assentar em garantias, tem de assentar em algo que uma parte externa possa verificar por si própria.
Confiança
Confiança incorporada na arquitetura.
A RepoTruth interpreta um instantâneo somente leitura e traz à superfície o que merece a sua atenção, sem pedir acesso a produção, sem pedir credenciais e sem exercer autoridade sobre os seus sistemas.
A confiança não é uma camada que acrescentamos com selos e garantias. É uma propriedade da forma como a RepoTruth é construída: ela interpreta as evidências e entrega às suas pessoas prioridades, confiança e um relato claro das incógnitas, e aquilo que mais precisa que ela nunca faça, ela simplesmente não consegue. Capacidade que pode usar; limites que pode verificar.
- Somente leitura
- Baseada em instantâneos
- Sem acesso a produção
- Sem credenciais
- Sem autoridade sobre os seus sistemas
Porque a confiança importa
A análise externa faz hoje parte de toda grande decisão sobre software, e a confiança não pode depender de promessas.
Quando a decisão mais importa, a leitura tem de vir de um lugar em que possa confiar por completo.
Modernização, migração, adoção de IA, diligência, aquisição, os momentos que mais importam são exatamente quando uma organização precisa de uma leitura independente e baseada em evidências de um software que não controla por completo.
As promessas não são um modelo de segurança
Um fornecedor pode prometer ser cuidadoso. As promessas podem ser quebradas, mal configuradas ou alteradas em silêncio. A RepoTruth elimina a questão ao eliminar a capacidade: não há acesso para usar indevidamente, não há credencial para vazar, não há autoridade para extrapolar.
A confiança que pode verificar na arquitetura vale mais do que a confiança que tem de aceitar por fé.
O que a RepoTruth oferece ativamente
A RepoTruth interpreta evidências e traz à superfície o que merece atenção humana.
A capacidade primeiro, delimitada pelas garantias que se seguem.
Interpretação arquitetónica
Lemos a estrutura real do sistema e interpretamos o que as evidências mostram: como está estratificado, onde se concentra e quanto se afastou da sua forma original.
Narrativas de evidências
Cada observação é citada à sua fonte e reunida num relato legível, não um despejo bruto, mas uma narrativa que as suas pessoas conseguem seguir.
Prioridades de investigação
Trazemos à superfície onde a atenção humana é mais bem aplicada primeiro, ordenada por urgência de investigação e acompanhada de confiança.
Insights de concentração de dependências
Revelamos onde a autoridade e a gravidade de dependência se concentram, as regiões em que o resto do sistema mais se apoia.
Preservação de incógnitas
Trazemos à superfície o que não foi possível determinar como constatações de primeira classe: as perguntas que vale a pena fazer a seguir, nunca preenchidas em silêncio.
Inteligência delimitada por confiança
Cada leitura transporta com que firmeza é sustentada, e porquê, para que possa confiar nas fortes e contestar as fracas.
Corredores de revisão
Traçamos caminhos sugeridos através do sistema para revisão humana: uma forma de olhar, mapeada às evidências subjacentes.
Temas estruturais e anomalias
Destacamos padrões, atrito, sedimento legado e as regiões invulgares que se sobressaem, o que mais merece uma leitura humana mais atenta.
Isto é a inteligência. Os limites que se seguem são o que torna seguro confiar nela.
Garantias constitucionais
Seis garantias permanentes, propriedades da forma como a RepoTruth é construída.
Não definições. Não promessas. A própria arquitetura.
-
Somente leitura
Não escrevemos em nada no seu ambiente. Não há caminho pelo qual a RepoTruth possa alterar o seu código.
-
Baseada em instantâneos
Analisamos uma cópia inerte, num dado momento, nunca um sistema ao vivo ou em funcionamento.
-
Zero acesso a produção
Nunca nos ligamos a produção. Nem para observar, nem por qualquer motivo.
-
Zero credenciais
Não armazenamos, não pedimos e não reutilizamos credenciais, porque não nos ligamos a nada que delas precise.
-
Zero autoridade de comando
Não executamos, não implantamos e não remediamos nada. A RepoTruth não pode atuar nos seus sistemas.
-
Revisão humana obrigatória
Cada resultado é feito para um humano rever e decidir. A RepoTruth não chega a nenhuma conclusão própria.
A carta de limites
O que nunca fazemos.
A capacidade acima é real. O limite aqui também o é. A maioria das plataformas conquista confiança prometendo comportar-se; a RepoTruth conquista-a por ser incapaz de se comportar mal. Cada linha abaixo não é uma política que definimos, é algo que a arquitetura não consegue fazer.
-
Nunca ligar-se a produção
Não existe caminho de rede da RepoTruth até um sistema em funcionamento. Analisamos uma cópia inerte, offline.
-
Nunca pedir credenciais
Não precisamos de nenhuma, porque não nos ligamos a nada que se autentique. Não há nada a entregar.
-
Nunca executar código
A análise é estática. Nunca corremos, compilamos nem invocamos nada do seu código.
-
Nunca implantar
A RepoTruth não envia nada, não promove nada e não lança nada.
-
Nunca remediar
Não alteramos nada. Não há correção automática, nem patch, nem edição aplicada.
-
Nunca aprovar
Não emitimos qualquer aprovação, validação ou autorização. Um pacote é evidência, nunca uma luz verde.
-
Nunca decidir
A RepoTruth não chega a nenhuma conclusão. A decisão é, e continua a ser, das suas pessoas.
Como nos mantemos somente leitura
Somente leitura não é uma definição. É a forma como a análise corre.
Três propriedades do modelo que tornam a mudança estruturalmente impossível.
-
Modelo de instantâneo
Fornece uma cópia somente leitura, num dado momento. Trabalhamos a partir da cópia, nunca do original, e nunca de um sistema ao vivo.
-
Análise offline
O instantâneo é analisado em isolamento. Não há ligação de volta ao seu ambiente em nenhuma fase.
-
Sem conetividade em tempo de execução
Nada corre. Nenhum processo do seu código é iniciado, e nenhum endpoint ao vivo é contactado.
Não há caminho de escrita, nem caminho de execução, nem ligação ao vivo, por isso não há nada para usar indevidamente.
Modelo de revisão humana
Os humanos permanecem como instância final.
A RepoTruth informa. As suas pessoas interpretam e decidem.
A RepoTruth produz evidências, prioridades, confiança e incógnitas, e depois para. Não interpreta nada em seu nome e não conclui nada.
Onde reside a autoridade
A leitura, o juízo e a decisão pertencem às suas pessoas, sempre. Não há nenhum ponto em que a RepoTruth substitua a revisão humana.
A incógnita
Uma incógnita é uma constatação, não um espaço em branco que preenchemos.
Incógnita ≠ Baixo Risco.
A maioria das ferramentas preenche em silêncio o que não consegue determinar, ou omite-o por completo. A RepoTruth faz o oposto. Onde a evidência se esgota, registamos uma Incógnita, explicitamente, com destaque, e como parte de primeira classe do retrato. Titularidade que não se consegue estabelecer. Comportamento que um instantâneo não consegue revelar. Justificações que nunca foram escritas. Trazidas à superfície, nunca presumidas como resolvidas.
Uma incógnita não é baixo risco. É não avaliada. Uma região cheia de incógnitas não é segura, é precisamente onde as suas pessoas devem olhar. Tratar a incerteza como uma constatação, em vez de a esconder, é uma das formas mais fortes de honestidade que uma plataforma pode oferecer.
Preferimos dizer-lhe a verdade sobre o que não conseguimos ver a entregar-lhe uma falsa sensação de completude.
Manifesto constitucional
Cada pacote declara as suas próprias fronteiras.
A confiança é mais fácil de estender quando os limites estão escritos.
Cada Pacote de diagnóstico é entregue com um Manifesto constitucional, um relato simples que as suas equipas de segurança e jurídica podem ler, declarando exatamente onde a análise começou e terminou.
O que o manifesto declara
- O que foi analisado, o âmbito, os caminhos e as superfícies abrangidos.
- O que não foi analisado, o que ficou fora do instantâneo ou do método.
- Limitações, as restrições e a degradação que delimitam a análise.
- Fronteiras de incógnita, o que é incognoscível a partir de um instantâneo, nomeado em vez de adivinhado.
Uma plataforma em que pode confiar é a que lhe diz onde o seu conhecimento termina.
Princípios da metodologia
Cinco distinções que nunca colapsamos.
A metodologia assenta no que cada resultado é, e no que não é.
-
Evidências ≠ Verdade
As evidências atestam um instantâneo, não a realidade. Nunca apresentamos uma observação como verdade final.
-
Confiança ≠ Certeza
A confiança declara com que firmeza sustentamos uma constatação, nunca que é certa, e nunca que deve agir.
-
Prioridade ≠ Decisão
Uma prioridade ordena onde olhar primeiro. Não é uma decisão, uma gravidade nem uma instrução.
-
Interpretação ≠ Recomendação
Podemos interpretar o que foi observado. Nunca recomendamos o que fazer.
-
Incógnita ≠ Baixo Risco
Uma incógnita é não avaliada, não segura. É uma pergunta a investigar, não uma região a ignorar.
Centro de confiança
Segurança, divulgação, alojamento e aquisição.
Os detalhes operacionais que as suas equipas de segurança e jurídica irão pedir, declarados com clareza.
Contacto de segurança
Para questões relacionadas com segurança, escreva para security@repotruth.app. Acusamos a receção prontamente e coordenamos a partir daí.
Divulgação responsável
Se acredita ter encontrado uma vulnerabilidade, envie um e-mail para security@repotruth.app com os detalhes e os passos para reproduzir. Seguimos um processo simples de divulgação coordenada: acusar, investigar, remediar e creditar, antes de qualquer discussão pública.
Alojamento e residência dos dados
A RepoTruth corre em infraestrutura europeia. Um instantâneo submetido é processado dentro de fronteiras definidas e não é movido para fora delas sem o seu acordo. Declaramos apenas o que é verdade, e nunca mais do que isso.
Prontidão para aquisição
Disponíveis mediante pedido, para revisão pelas suas equipas de segurança e jurídica: um acordo de confidencialidade (NDA), um acordo de tratamento de dados (DPA) e um Whitepaper de Segurança. Solicite em security@repotruth.app.
Segurança e jurídica
Perguntas que as suas equipas de segurança e jurídica farão.
Ligam-se a produção?
Não. A RepoTruth nunca se liga a um sistema em produção ou em funcionamento. Analisamos um instantâneo inerte, num dado momento, offline. Não existe caminho de rede da RepoTruth para o seu ambiente.
Exigem credenciais?
Não. Não armazenamos, não pedimos e não reutilizamos credenciais, porque não nos ligamos a nada que delas precise. Se um segredo aparecer por acaso dentro de um instantâneo, é tratado como dado sensível a sinalizar para rotação, nunca usado.
A RepoTruth pode alterar os nossos sistemas?
Não. A RepoTruth é somente leitura por arquitetura. Não executa, não implanta e não remedia nada. Não há caminho pelo qual possa escrever em, ou atuar sobre, o que quer que seja no seu ambiente.
Os resultados podem ser tratados como aprovações?
Não. Um Pacote de diagnóstico é evidência para uma decisão humana, nunca uma aprovação, certificação ou veredicto. Declara, no seu próprio manifesto, que não conclui nada.
Que dados guardam?
Apenas o necessário para produzir e entregar o seu pacote, tratado ao abrigo de um acordo de tratamento de dados, com retenção e eliminação definidas. Nunca retemos credenciais, e nunca publicamos artefactos de clientes. Os detalhes estão disponíveis para revisão pelas suas equipas de segurança e jurídica.
Confie no método. Verifique a arquitetura.
Um diagnóstico somente leitura, delimitado à sua decisão.
Diga-nos a decisão que enfrenta. Delimitaremos um Pacote de diagnóstico a ela, que interpreta as evidências e traz à superfície o que merece a sua atenção, somente leitura e baseado em instantâneos, sem acesso a produção, sem credenciais e sem autoridade sobre os seus sistemas.
Sem credenciais. Sem acesso a produção. Nunca alteramos o seu código.