İddia ile gözlemi birbirine karıştırmıyoruz.
Bu sayfada PASS yalnızca doğrulanabilir bir zincir varsa kullanılır. Endpoint'in cevap vermesi uptime değildir; verify komutunun varlığı release başarısı değildir; dış servis ulaşılamıyorsa eski sonuç başarı gibi gösterilmez.
—
PASS verilmedi; attestation zinciri tamamlanmamış.
Dış doğrulama alınamadı.
Bağımsız MDN sonucu alınamadı.
Release attestation zinciri
Attestation yalnızca ilk production build, TypeScript, ESLint, Bun testleri ve kritik route kontrolü başarıyla tamamlandıktan sonra yazılır. Ardından ikinci/final Vite build bu dosyayı deploy artifact'ine gömer.
Tedarik zinciri
Public yüzey dependency adlarını veya CVE/OSV kimliklerini yayımlamaz. OSV sonucu aggregate edilir. Bu, tam transitive vulnerability audit veya penetration test değildir.
Güvenlik notunu kendimiz üretmiyoruz.
MDN HTTP Observatory erişilebilirse kendi grade/score sonucunu gösterir. Erişilemiyorsa UNKNOWN kalır. Yerel header heuristiği ile MDN sonucu aynı şeymiş gibi birleştirilmez.