387 voci del perimetro iniziale: 252 fonti pubbliche lette, 9 accessi non confermati, 126 voci locali, ricerche generiche o risorse non interrogate automaticamente. Un HTTP 403 non prova che il servizio sia cessato. Nessuna VM esterna è stata avviata.
I test dei 60 pannelli locali usano dati sintetici e intercettano l’apertura dei servizi esterni. Verificano calcoli, trasformazioni e costruzione dei collegamenti; non eseguono le funzioni a pagamento dei fornitori. I test dei tre laboratori controllano anche la conservazione dei progressi.
| Risorsa aggiunta | Stato | Prova | Riferimento |
|---|---|---|---|
| Duck.ai | Prova sintetica eseguita | Estratti correttamente due eventi, orari, dominio example.invalid ed email fittizia in JSON. Separata osservazione da inferenza. Nessun dato personale. | Fonte ufficiale |
| Ask Brave | Prova con limiti osservati | Domanda sulla distinzione tra CVE, CVSS e KEV: ottenuti risposta e riferimenti. Il vincolo sulle sole fonti ufficiali non è stato rispettato completamente; sintesi da controllare. | Fonte ufficiale |
| Florence-2 WebGPU | OCR sintetico verificato | PNG sintetico con «OSINT TEST 42», «example.invalid» e «2026-10-26»: tutte le stringhe riconosciute, senza conservare i ritorni a capo. Nessun account; primo caricamento del modello lento. | Fonte ufficiale |
| Brave Leo | Documentazione consultata | Pagina ufficiale consultata: assistente integrato, accesso base senza account e opzione Bring Your Own Models. Browser non installato e funzione non eseguita durante questa verifica. | Fonte ufficiale |
Zero account creati, zero abbonamenti attivati. Le condizioni gratuite indicate si riferiscono alle funzioni di base delle quattro nuove risorse, non all’intero catalogo preesistente.
Markup ora rimanda alla scheda ufficiale Hack The Box ed è correttamente indicata come Windows. I collegamenti a indici o pagine di piattaforma sono descritti come tali.