Questo registro riassume le principali modifiche a livello di backend e di framework in modo che gli utenti possano tenere traccia dell'evoluzione dei controlli tecnici nel tempo.
Corpus di test di sicurezza ampliato, resoconti di controllo di audit finalizzati e metadati di rilascio/trasparenza sincronizzati.
1.042.000
Controlli di sicurezza
Introdotti l'applicazione nonce/strict-dynamic CSP, token di funzionalità, monitoraggio dell'integrità di runtime, rimozione del bridge delle credenziali e rafforzamento del Guardian.
1.041.000
Chiusura del controllo di audit
Completata la governance della correlazione, i controlli di telemetria, il rafforzamento delle mutazioni dei ruoli privilegiati e la chiusura dell'azzeramento del ciclo di vita.
1.037.000
Modello di prodotto e struttura dell'interfaccia utente
Migrazione dei team alle organizzazioni, normalizzazione dell'infrastruttura di dialogo e introduzione dell'architettura dei token di progettazione basata sui ruoli.
1.032.000
Osservabilità e layout
Aggiunta l'infrastruttura delle metriche della piattaforma, il percorso di trasparenza delle metriche pubbliche e il sistema di layout pubblico/autenticato riutilizzabile.
Principi di governance del backend
Prima i confini digitati: l'analisi statica a PHPStan Livello 9 viene applicata nei flussi di lavoro locali e di rilascio.
Le mutazioni sensibili richiedono controlli espliciti: token di capacità, controlli dei ruoli e finestre con limiti di velocità limitati.
Le modifiche alla sicurezza devono essere fornite con test e aggiornamenti sulla trasparenza nello stesso ciclo di rilascio.
I limiti operativi e i confini della telemetria vengono trattati come policy applicabile e non come documentazione consultiva.
Dove ispezionare le prove di implementazione
docs/v1.changelog.md for detailed per-release technical notes.
docs/security/GEMINI_SECURITY_AUDIT_HANDOFF_AUDITOR_2026-03-23.md for control evidence narrative.
/transparency/security-audit/ for public audit posture snapshot.
/transparency/verification-governance/ for runtime gates and release governance controls.