CONSULERIA / registro delle verifiche27 ottobre 2026 · aggiornamento pubblicato
Il metodo diventa operativo.
Quattro percorsi guidati, un dossier locale, nuove risorse illustrate e collegamenti ai percorsi di formazione. Le verifiche distinguono funzioni eseguite e documentazione consultata.
457schede, con ricerca su tutte le aree
13schede iniziali, dettagli delle altre aree su richiesta
−78%dimensione dell’HTML iniziale dell’Hub; non è una misura dei Core Web Vitals
Cosa è stato verificato
Conservati i 617 identificativi preesistenti, le 450 schede precedenti, le 189 macchine e i 60 pannelli locali. I test includono ricerca sulle aree non caricate, errori di rete e riprova, selezioni e note del workspace, importazione con copia precedente, date UTC, impronte e PDF.
56 gruppi di controllo automatico completati: 16 su strumenti e pannelli, 18 sulle regressioni, 9 sul dossier, 7 sul caricamento per area e 6 sull’endpoint EPSS. Per i pannelli che aprono risorse esterne è stato verificato il collegamento, senza attestare l’esecuzione del servizio remoto.
Prove reali in Chrome: dossier esportato in PDF, avanzamento persistente, ricerca globale e visualizzatore delle immagini; EPSS/KEV consultati dal server. Il modello WebLLM ha completato caricamento e inferenza locale; nella prova ha ripetuto il testo invece di seguire il formato richiesto. Rimane un esperimento esplicitamente etichettato.
Controllati impaginazione desktop, layout a 390 pixel e le 12 pagine dei sei PDF sintetici. Dopo il rilascio: verifica HTTPS e confronto degli hash dei file statici. I laboratori e il backend esistente non sono stati modificati; il nuovo endpoint EPSS è isolato.
Le sette nuove risorse
API pubblica verificata
FIRST EPSS
Stima la probabilità di sfruttamento osservato di una CVE nei prossimi 30 giorni. Da leggere insieme a KEV, gravità ed esposizione dell’asset.
Prova, accesso e limiti
La richiesta di prova per CVE-2021-44228 restituisce punteggio, percentile e data. Il pannello locale distingue fonte non raggiungibile e punteggio assente.
Dati gratuiti via API e CSV, senza registrazione. Attribuzione FIRST.
Non è una misura completa del rischio aziendale né una prova di vulnerabilità dell’asset.
Ambiente dimostrativo per riassumere testi con un piccolo modello eseguito nel browser. Caricamento facoltativo, senza invio del testo a un servizio IA.
Prova, accesso e limiti
Modello caricato e inferenza eseguita in Chrome con eventi sintetici. La prova ha riprodotto il testo iniziale senza aggiungere fatti; non ha rispettato la richiesta di tre punti. È un laboratorio sperimentale, non un analista autonomo.
Nessun account o abbonamento. Download iniziale di circa 270 MB; richiede WebGPU e risorse locali adeguate.
Modello dimostrativo di piccole dimensioni: può omettere fatti o inventare dettagli. Non usarlo per attribuzioni, conclusioni peritali o valutazioni di conformità.
I tre indirizzi sono stati verificati. Condizioni, disponibilità e prezzi dei servizi restano quelli indicati dai rispettivi siti; nessun account o abbonamento è stato attivato per questo aggiornamento.
Limiti della verifica
Un link raggiungibile o una documentazione consultata non equivalgono a una prova completa del prodotto. InVID, C2PA, ZAP, OSV-Scanner e Velociraptor sono stati aggiunti con questo livello di verifica dichiarato. Non sono state svolte scansioni attive contro sistemi esterni né esaminati dati reali di clienti.
Le immagini sono illustrazioni concettuali generate. Non sono schermate del prodotto o prove di funzionamento. Il dossier conserva annotazioni nel browser: date e spunte sono dichiarate dall’utente; non certificano autenticità o valore probatorio.
API pubblica verificata
