CONSULERIA / CAMPIONI DI COLLAUDO / 27 OTTOBRE 2026
Tutti i dati sono sintetici. Non contiene programmi, credenziali, account o dati di clienti.
Usare le versioni ufficiali dei programmi, indicate nel quaderno PDF. Nessun abbonamento.

1. InVID-WeVerify: aprire il componente ufficiale https://mever.iti.gr/forensics/ e caricare geometria.jpg. Il servizio conserva immagine e risultati: usare solo questo campione pubblico.
2. C2PA: eseguire c2patool su geometria.jpg, geometria-firmata.jpg e geometria-alterata.jpg. Il firmatario e' un certificato di sviluppo NON attendibile. La firma non prova l'autenticita' della scena. La variante alterata cambia un byte di un metadato.
3. OSV: eseguire osv-scanner scan source --lockfile lodash-4.17.20/package-lock.json --format json --no-resolve e ripetere per 4.17.21. Non installare le dipendenze. I dati OSV cambiano nel tempo; anche 4.17.21 aveva segnalazioni al momento della prova.
4. Velociraptor: dalla cartella dei campioni, eseguire velociraptor query -f query.vql --format json. Due risultati attesi. Ripetere con query-empty.vql: zero risultati. Non installare servizi o agenti.
5. ZAP: avviare python zap-fixture.py in un terminale; serve una pagina fittizia SOLO su 127.0.0.1:8781. In un secondo terminale usare java -jar /percorso/zap-2.17.0.jar -cmd -dir ./zap-qa -host 127.0.0.1 -port 8782 -silent -notel -autorun zap-plan.yaml. Piano SOLO passivo. Terminare la pagina fittizia con Ctrl+C al termine. Non cambiare il target con siti di terzi.

Integrita': SHA256SUMS.json elenca gli hash dei campioni. Gli hash provano il confronto dei byte, non la loro verita'.
