Guia de auditoria del verificador

Garantia de auditoria

Guia de auditoria del verificador de payload canonico

Usa los bytes canónicos originales de un paquete de auditoría que poseas legítimamente. La página pública ofrece un resumen respaldado por el registro, no una exportación de JSON canónico.

Protocolo de verificacion

El verificador separa integridad de hash, comparacion de huella esperada, extraccion de hechos y creacion de comprobante para que auditores expliquen exactamente que se reviso.

Calcular hash de los bytes

El verificador lee JSON pegado o cargado como bytes y calcula un digest SHA-256 en el navegador.

Comparar la huella esperada

Cuando se suministra una huella de certificado de 64 caracteres, el digest calculado se compara con ese valor esperado.

Inspeccionar hechos canonicos

ID de certificado, ID de partido, equipos, marcador, estado de archivo, cobertura de evidencia, autoridad y plano de datos se analizan para revision.

Conservar el comprobante de verificacion

Las revisiones coincidentes, con diferencias y sin comparacion pueden producir comprobantes compartibles con el hash calculado y el contexto de auditoria.

Modelo de confianza

El verificador no prueba quien creo el payload. Define el limite de confianza para una revision local de integridad y registra solo lo que se comparo.

Los bytes enviados se hashean localmente

El navegador calcula SHA-256 desde los bytes exactos pegados o cargados que estan disponibles durante la revision.

La evaluacion de autenticidad solo se realiza cuando se suministra una huella esperada confiable del certificado

Aqui entra la evaluacion de autenticidad; sin ese valor esperado confiable, el resultado permanece sin comparar.

El resultado de comparacion queda registrado

El comprobante registra el hash calculado, la huella esperada cuando existe, el contexto de origen y la etiqueta de resultado para revision posterior.

Runbook de auditoria

Sigue esta secuencia al revisar un solo payload canonico exportado.

1

Reunir el payload

Usa los bytes canónicos originales de un paquete de auditoría que poseas legítimamente. La página pública ofrece un resumen respaldado por el registro, no una exportación de JSON canónico.

2

Reunir la huella esperada

Copia el SHA-256 del certificado desde el comprobante de confianza, la busqueda del registro, el certificado tecnico o el paquete de auditoria.

3

Ejecutar verificacion local

Pega el JSON o carga el archivo y ejecuta el verificador. No edites espacios, codificacion ni campos del payload antes de calcular el hash.

4

Revisar el veredicto

Trata una huella coincidente como confirmacion de integridad del payload. Trata una diferencia como no resuelta hasta reconciliar la huella esperada o la fuente de exportacion.

5

Conservar el comprobante

Abre, copia, descarga o comparte el comprobante de verificacion para que el archivo de auditoria registre la huella esperada y la calculada.

Verificacion por lote

El modo por lote esta pensado para paquetes de auditoria que contienen multiples exportaciones de payload canonico.

Carga todos los archivos JSON juntos y proporciona huellas esperadas por nombre de archivo o en orden de archivo.

Revisa los conteos de coincidentes, con diferencias, sin comparar y JSON invalido antes de aceptar el lote.

Descarga o comparte el comprobante del lote como resumen de la ejecucion de auditoria.

Iniciar verificacion

Interpretacion de veredictos

El verificador etiqueta el resultado por estado de huella. La etiqueta explica si se confirmo autenticidad o si solo se recalculo un hash local.

Estado

Payload verificado

Significado

El SHA-256 calculado coincide con la huella esperada.

Autenticidad

Confirmada

Estado

Payload no verificado

Significado

El SHA-256 calculado difiere de la huella esperada.

Autenticidad

Discordancia

Estado

Huella recalculada (sin comparar)

Significado

No se suministro una huella esperada para comparar.

Autenticidad

No evaluada

Estado

JSON invalido

Significado

El payload no pudo analizarse como JSON.

Autenticidad

Entrada invalida

Evidencia a conservar

Un archivo de auditoria completo debe conservar el payload, la fuente de la huella esperada, el contexto del registro y el comprobante de verificacion.

JSON de payload canonico

Guarda el archivo exacto o el texto pegado que produjo el digest SHA-256 calculado.

Huella esperada del certificado

Registra de donde vino el SHA-256 esperado, por ejemplo del comprobante de confianza publica o del registro de certificados.

Contexto de busqueda del registro

Resuelve el ID o la huella del certificado cuando este disponible para confirmar estado de archivo y metadatos de certificacion.

Comprobante del verificador

Conserva la URL del comprobante o el texto descargado para que otro revisor pueda reproducir el contexto.

Manejo de diferencias

Una diferencia solo prueba que los bytes enviados no igualaron la huella esperada. Reconcila entradas antes de sacar conclusiones mas amplias.

Confirma que la huella esperada se copio desde la version correcta del certificado.

Confirma que el JSON exportado no fue reserializado, truncado, reformateado ni editado despues de la certificacion.

Revisa si un archivo actual mas nuevo reemplazo la exportacion bajo revision.

Conserva el reporte de diferencia y escalo al operador del certificado o a la autoridad gobernante.

Guia de auditoria del verificador de payload Futbolier