CNCK0NSULTAI-Truthuni0naiHackatonipIII ↗k0nsult.dev ↗ dla botówDomeny osobne, spięte siecią CNC + kernelem.
K0NSULT // ai-truth/ipIII
k0nsult.cloud / ai-truth / ipIII / proof-apps

Proof Apps Gallery — powierzchnie dowodowe LIVE (galeria)

Galeria powierzchni, na których deklaracje ipIII można sprawdzić samodzielnie, a nie przyjąć na słowo. Każda pozycja mówi: co dowodzi, gdzie kliknąć, jaki ma status. Doktryna claim ≤ proof: powierzchnia jest tu wymieniona tylko wtedy, gdy realnie coś pokazuje (strona, próbka lub endpoint). „100%" = pokrycie dowodowe, nie nieprzenikalność.

Co znaczy „proof app". To powierzchnia, która pokazuje dowód działania — nie marketingowy zrzut ekranu. Część działa na danych syntetycznych/demo (jawnie oznaczone), część za logowaniem (konsola). Powierzchnia dowodowa nie zamienia controlled pilota v0.8 w gotową platformę enterprise — dowodzi konkretnej funkcji, nie całości systemu. Pełna lista luk: known-limitations.
6 powierzchni dowodowych · sprawdzasz sam · status jawny

Od interaktywnej konsoli, przez pobieralne próbki (evidence-package JSON, Board Pack PDF), po surowe endpointy JSON zwracające liczby runtime — bez hardcode. Zamiast wierzyć deklaracji, otwierasz link i weryfikujesz.

1 · Konsola pentestera

MVP · gated

Co dowodzi: że backend /api/ip3/v1 jest realny — import findingów, evidence-package, Board Pack PDF, retest, approval działają na żywej bazie, nie na makiecie.

Status: MVP, za logowaniem (most OTP→JWT). Dostęp na zaproszenie.

→ /ai-truth/ipIII/konsola

2 · Sandbox

MVP

Co dowodzi: ścieżkę wejścia partnera (Pilot Intake) i miejsce do próbnego przejścia importu. Self-service sandbox = jeszcze nie; dziś działa ścieżka intake.

Status: MVP — działa ścieżka Pilot Intake; pełny self-service = ROADMAP (jawnie na stronie).

→ /ai-truth/ipIII/sandbox

3 · Evidence-package

LIVE v1

Co dowodzi: integralność dowodu — manifest + package_sha256 + chain-of-custody. Pobierasz gotową próbkę JSON i sprawdzasz hash samodzielnie.

Status: LIVE v1 (endpoint + pobieralna próbka syntetyczna).

→ próbka evidence-package (JSON)

4 · Board Pack (PDF)

LIVE v1

Co dowodzi: że z incydentu + dowodu powstaje realny, pobieralny raport zarząd/regulator (PDF bezzależnościowy) — nie slajd, tylko generowany artefakt.

Status: LIVE v1 (próbka PDF) · rozszerzenie board pack = ciso-board-pack (MVP).

→ próbka Board Pack (PDF)

5 · Status-matrix

LIVE

Co dowodzi: uczciwość statusów — jeden słownik (LIVE_PROD/…/SCAFFOLD/ROADMAP/GAP) dla całego portalu. Pokazuje, co NIE jest gotowe, zamiast to ukrywać.

Status: LIVE. Kanon słownika: status-vocabulary.

→ /ai-truth/ipIII/status-matrix

6 · /api/ip3/ssot

LIVE (runtime)

Co dowodzi: że liczby (endpointy, strony, parsery, moduły) są liczone z kodu w czasie rzeczywistym, a nie wpisane na sztywno — koniec rozjazdu „60 vs 42".

Status: LIVE — surowy JSON, bez logowania.

→ /api/ip3/ssot (JSON)

Dodatkowe powierzchnie weryfikacji

PowierzchniaCo dowodziLinkStatus
Sample pack (index)zestaw publicznych próbek syntetycznych bez logowania/samplesLIVE
Rejestr stron (pages.json)maszynowy spis stron PL+EN ze statusem — policzalny claim/pages.jsonLIVE
Waves status14 modułów enterprise: loaded vs enabled (wyłączone fail-safe)/api/ip3/v1/waves/statusLIVE (read-only)
Verifyweryfikacja integralności artefaktu po hashu/verifyLIVE
API explorer / docsprzeglądarka endpointów + OpenAPI/api-explorerLIVE
Zasada galerii. Powierzchnia trafia tu wyłącznie z dowodem (link, próbka lub endpoint zwracający dane). Jeśli czegoś nie ma na liście — nie istnieje jako proof app, choćby było opisane w planach. Elementy demo działają na danych syntetycznych i są tak oznaczone (LIVE_DEMO ≠ LIVE_PROD).
Granica. Powierzchnie dowodowe pokazują funkcje defensywne/GRC. Nie uruchamiają skanów, exploitów ani działań ofensywnych. Mapowania regulacyjne to wsparcie decyzji (decision-support), nie porada prawna.

Powiązane: pakiety partnerskie → /partner-portal · moduły enterprise (SCAFFOLD/OFF) → /enterprise-modules · changelog techniczny → /release-notes · znane ograniczenia → /known-limitations.