Site statique, HTTPS, sans compte requis pour consulter la méthode.
Statut public
BLACKPROOF est vivant, versionné et vérifiable.
Cette page rassemble les contrats publics, l’état de la surface, les limites assumées et le changelog utile aux prospects, auditeurs, intégrateurs et équipes cyber.
API V0 alpha en lecture seule, exploitable par scripts et intégrations.
Aucun upload de questionnaires, preuves ou ProofPacks par défaut.
Pas de tracker, pas de CDN, pas de Google Fonts, CSP hashée en production.
Contrats publics
Ce qui peut être contrôlé sans demander d’accès.
BLACKPROOF publie ses contrats de méthode, preuve, dette et vérification pour que la surface ne repose pas uniquement sur du discours commercial.
Catalogue API
/api/index.jsonIndex des contrats publics BLACKPROOF.Statut public/api/status.jsonVersion, posture, routes et limites publiques.Méthodologie/api/methodology.jsonProofGraph, statuts de preuve et invariants.Bibliothèque de preuves/api/evidence-library.jsonPreuves attendues et catégories publiques.Référentiels/api/frameworks.jsonCartographies et exigences publiées.ProofDebt/api/proofdebt.jsonBandes de score et signaux de défendabilité.Schéma ProofPack/api/proofpack/schema.jsonContrat JSON du fichier proofpack.json.Vérification/api/verify.jsonContrat de vérification locale.Artefacts publics
Un exemple complet, pas seulement une promesse.
Le ProofPack de démonstration expose les fichiers qu’un prospect doit pouvoir ouvrir, relire, transmettre ou vérifier avant de demander un pilote.
ProofPack JSON
/demo/proofpack-demo.jsonDossier machine-readable vérifiable.Réponse fournisseur/demo/reponse-fournisseur-demo.mdRéponses relisibles avec réserves.Registre de preuves/demo/registre-preuves-demo.csvStatuts, sensibilités et formats.Plan ProofDebt/demo/plan-remediation-demo.csvActions de réduction de dette.Note de synthèse/demo/note-synthese-demo.mdLecture humaine avant transmission.Manifeste/demo/proofpack-bundle-manifest.jsonListe versionnée des fichiers publics.Changelog
Les changements publics qui comptent.
Ajout d’un pack public manipulable : JSON vérifiable, réponse fournisseur, registre, remédiation, synthèse et manifeste.
Démo guidée, offres pilote/API clarifiées, statut public et contrats visibles.
Positionnement autour du pilote ProofPack sur revue cyber réelle.
Mise en ligne statique HTTPS avec smoke test, headers sécurité et vérification des routes.
Correction de l’affichage Verify pour refléter le champ moteur validSummary.
Limites assumées
La preuve de sérieux inclut ce que BLACKPROOF ne promet pas.
Pas de certification automatique.Pas d’audit officiel.Pas de stockage serveur de preuves sensibles par défaut.Pas d’ingestion ouverte de secrets.Pas de promesse de conformité réglementaire.