chore: snapshot evidenze 2026-08-17

Author: github-actions[bot]

tenants/attestazione/registry/evidence/EVD-changelog-user.yaml

@@ -3,6 +3,6 @@ title: Changelog pubblico rivolto all'utente finale
 location: { system: authweb, ref: "changelog.html / clean URL", public_via: "https://attestazione.spaziogenesi.org/changelog/" }
 produced_by: PRC-release-coordinata
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "raccolta settimanale (collect-evidence.mjs): HEAD su /changelog/ deve rispondere 200 — prova solo che la pagina pubblica esiste e risponde, non che contenga la voce dell'ultimo rilascio (quella resta affidata a PRC-release-coordinata, una voce per rilascio coordinato che tocca l'esperienza utente)"
 visibility: public

tenants/attestazione/registry/evidence/EVD-cicd-staging-runs.yaml

@@ -19,7 +19,7 @@ produced_by: >
   dell'interfaccia di staging pubblicata su attestazione-staging, flusso
   completo scegli→attesta→PDF→verifica confermato dal vivo.
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "raccolta settimanale (collect-evidence.mjs, riuso dei dati già raccolti per MET-governance/P32, zero fetch in più): prova solo che i run di ci.yml su imgauth/main sono pubblicamente visibili via API GitHub — verificabile anche a mano aprendo la tab Actions del repo pubblico imgauth, dove ogni run mostra i singoli step con esito"
 supports: [CTL-cicd-pipeline]
 visibility: public

tenants/attestazione/registry/evidence/EVD-cloudflare-access-admin.yaml

@@ -2,6 +2,6 @@ id: EVD-cloudflare-access-admin
 title: Verifica manuale del redirect Cloudflare Access su /admin
 location: { system: cloudflare-access, ref: "richiesta non autenticata al pannello admin osservata in redirect verso il login Cloudflare Access" }
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "raccolta settimanale (collect-evidence.mjs): richiesta non autenticata a /admin con redirect non seguito, verifica che lo status sia 3xx e che l'header Location punti a cloudflareaccess.com — la policy Cloudflare Access stessa resta configurazione da dashboard, fuori portata del collettore, ma il suo effetto osservabile (il redirect) sì; prima verifica manuale del gestore il 2026-07-10"
 visibility: public

tenants/attestazione/registry/evidence/EVD-d1-health-log.yaml

@@ -3,7 +3,7 @@ title: Log fine degli eventi di salute (errori, degradi, rallentamenti)
 location: { system: cloudflare-d1, ref: "imgauth-health/health_log", public_via: "GET /api/health-log?day=" }
 produced_by: PRC-status-sampling
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 freshness_max_days: 8 # cadenza del collettore settimanale + 1 giorno di margine (il dato live si osserva su /api/status; qui conta la freschezza dello snapshot committato)
 integrity: "append-only per convenzione; snapshot mensile hashato+ancorato (EVD-monthly-anchor)"
 supports: [CTL-availability-monitoring]

tenants/attestazione/registry/evidence/EVD-dogfooding-anchor.yaml

@@ -3,7 +3,7 @@ title: Bundle mensile di evidenze GTF attestato e ancorato in Bitcoin col serviz
 location: { system: git-gtf, ref: "snapshots/anchors/<periodo>-bundle.json + certificato PDF scaricato da attestazione.spaziogenesi.org", public_via: "GET /c/<sha256> (pagina pubblica del certificato) e GET /api/ots?hash=<sha256>" }
 collection: auto
 freshness_max_days: 40
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: >
   Raccolta settimanale (collect-evidence.mjs, P32/C2): ricalcola in locale
   lo SHA-256 del bundle mensile più recente in snapshots/anchors/ (nessun

tenants/attestazione/registry/evidence/EVD-edge-security-headers.yaml

@@ -2,6 +2,6 @@ id: EVD-edge-security-headers
 title: "Verifica degli header di sicurezza sugli host proxati e assenza di regressioni"
 location: { system: cloudflare-edge, ref: "curl -I su spaziogenesi.org / attestazione.spaziogenesi.org / imgauth.spaziogenesi.org: HSTS+CSP(senza unsafe-inline)+Permissions-Policy presenti, ACAO assente sui soli host Pages; Playwright headless su build locale (56 pagine) e dal vivo in produzione (11 pagine reali): zero securitypolicyviolation, zero errori JS; preflight CORS di imgauth invariato" }
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "raccolta settimanale (collect-evidence.mjs): HEAD su attestazione.spaziogenesi.org/ e imgauth.spaziogenesi.org/ping, verifica presenza di Content-Security-Policy + Strict-Transport-Security + Permissions-Policy — prova solo la presenza degli header sui due host, non l'assenza di securitypolicyviolation lato browser né la sintassi CSP; lo sweep Playwright completo (56 pagine locali, 11 in produzione, zero violazioni/errori JS) resta la verifica puntuale del gestore del 2026-07-14, non ripetuta automaticamente"
 visibility: public

tenants/attestazione/registry/evidence/EVD-git-authart.yaml

@@ -2,6 +2,6 @@ id: EVD-git-authart
 title: Storia git del firmatario crittografico PDF (repo autart-signer)
 location: { system: github, ref: "repo autart-signer, commit unico 9e524b2, storia commit + tag di versione", public_via: "https://github.com/SPAZIO-GENESI/autart-signer" }
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "storia sostituita in blocco una tantum (rimozione p12/password dalla cronologia, vedi backlog P11); repo eliminato e ricreato il 2026-07-09 per garanzia contro oggetti orfani lato server; da quel punto in poi immutabile di fatto"
 visibility: public

tenants/attestazione/registry/evidence/EVD-git-imgauth.yaml

@@ -2,6 +2,6 @@ id: EVD-git-imgauth
 title: Storia git del motore di attestazione (repo pubblico imgauth, licenza AGPL-3.0)
 location: { system: github, ref: "repo imgauth, storia commit + tag di versione" }
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "storia immutabile di fatto (force-push escluso dalle convenzioni operative); ogni bump di versione tracciato in package.json"
 visibility: public

tenants/attestazione/registry/evidence/EVD-git-imgauthweb.yaml

@@ -2,6 +2,6 @@ id: EVD-git-imgauthweb
 title: Storia git dell'interfaccia utente (repo pubblico imgauthweb, licenza MIT)
 location: { system: github, ref: "repo imgauthweb, storia commit + tag di versione" }
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "storia immutabile di fatto; ogni bump di APP_VERSION tracciato in index.html"
 visibility: public

tenants/attestazione/registry/evidence/EVD-monitor-issues.yaml

@@ -3,7 +3,7 @@ title: Issue GitHub aperte/chiuse automaticamente sui guasti rilevati dal monito
 location: { system: github, ref: "imgauth issues label:status-alert", public_via: "issue tracker del repo pubblico imgauth, filtro label status-alert" }
 produced_by: PRC-status-sampling
 collection: auto
-last_seen: 2026-08-16
+last_seen: 2026-08-17
 integrity: "un'issue per guasto critico (worker/archivio/firma), commentata e richiusa al ripristino; storia immutabile di fatto (GitHub)"
 supports: [CTL-availability-monitoring]
 visibility: public