PERTUKARAN FORENSIK

KFIF menyimpan bukti bersama konteksnya.

Kelibatmu Forensic Interchange Format 0.1 ialah representasi JSON yang didokumenkan oleh K-Shield. Ia bukan standard industri.

Paparan pengesahan KFIF yang telah dinyahsensitifkan

Kandungan KFIF

finding dan bukti
provenance serta kaedah pemerolehan
canonical target, transport dan perspektif
inventori serta konteks risiko
integrity hash, lineage dan rujukan replay

Integriti bukan identiti

SHA-256 mengesan perubahan kandungan. Untuk mengesahkan ketulenan, laporan juga memerlukan detached signature Ed25519 atau RSA-PSS-SHA256 yang sah serta public key yang dipercayai. KFIF tanpa tandatangan ditandai sebagai not_signed.

Pengesahan

python scanner.py report verify report.kfif.json
python scanner.py report verify-signature --report report.kfif.json --signature report.sig.json --public-key signing-public.pem