01
패키지
설치 파일의 출처와 신원을 검증합니다.
설치 전 정확한 파일명, manifest 개수, SHA-256, PE 형식, 소스 revision을 확인합니다.
- ✓사용자용 설치 파일 정확히 두 개
- ✓manifest와 내려받은 파일 일치
- ✓Company Console과 User Agent 역할 명확
- ✓내부 worker를 세 번째 다운로드로 노출하지 않음
02
콘솔
로컬 시작과 관리자 보호를 확인합니다.
Company Console을 시작하고 bind 범위, 상태, UI bundle, 영구 데이터, 인증, 복구 동작을 확인합니다.
- ✓예상한 loopback 또는 LAN 주소만 표시
- ✓관리자 인증 fail-closed
- ✓내장 React UI와 API 로드
- ✓재시작 후 회사·부서 상태 유지
03
기기 등록
승인, 정책 동기화, 철회를 검증합니다.
새 User Agent 신원 하나로 누락·오류·정상 등록 credential, 재신청, 철회를 시험합니다.
- ✓미승인 신원은 pending 유지
- ✓잘못된 credential은 기기 상태를 받지 못함
- ✓승인이 일치하는 기기에만 도달
- ✓철회된 기기는 신뢰 보고 불가
04
런타임
민감 내용이 경계를 넘지 않는지 확인합니다.
지원 런타임에 안전한 입력과 통제된 민감 샘플을 사용합니다. scanner 예외와 비정상 결과는 실행 전에 차단해야 합니다.
- ✓안전 요청은 metadata-only 보고
- ✓민감 입력은 process·HTTP 전에 차단
- ✓민감 출력은 업로드 차단
- ✓원문 없이 prompt hash와 크기 저장
05
감사
변조 감지 운영 기록을 검증합니다.
관리 작업을 수행하고 이벤트를 내보내 HMAC 체인을 검증한 뒤 고의 변조가 탐지되는지 확인합니다.
- ✓승인·거절·철회·정책·공유 결정을 감사
- ✓내보내기에 credential 없음
- ✓정상 체인 검증 성공
- ✓수정된 기록 검증 실패
검증 참고 문서