Jede folgenreiche Aktion sollte Nachweise hinterlassen.
Zof erfasst, was geändert und geprüft wurde, welche Werkzeuge und Modelle beteiligt waren, welche Nachweise entstanden, welche Richtlinien erfüllt wurden, wer die Aktion autorisiert hat und was danach geschah.
Ein Objekt, das erklärt, was passiert ist und warum es vertrauenswürdig ist.
Zof bündelt Verifizierungsergebnisse, ergänzende Aufzeichnungen und Autorisierungsentscheidungen in überprüfbaren Nachweispaketen. Die Control Plane nutzt diese Nachweise, um zu beurteilen, ob eine Aktion fortgesetzt werden kann.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Nachweise statt eines Dashboards. Für die spätere Auswertung gedacht.
Ein Dashboard zeigt, was gerade passiert. Nachweise zeigen einem Prüfer noch Monate später, was bekannt war, was entschieden wurde und warum die Entscheidung damals gerechtfertigt war.
- Aufgezeichnet und zuordenbar
Nachweisaufzeichnungen verknüpfen Befunde und Entscheidungen mit den Werkzeugen, Systemen oder Personen, die sie hervorgebracht haben.
- Speicherung und Datenabfluss nach Richtlinie
Bei privaten Bereitstellungen folgen Nachweisspeicherung und jeder genehmigte Datenabfluss Ihrer konfigurierten Umgebung und Ihren Richtlinien.
- Über den System Graph abfragbar
Verfolgen Sie von einem Dienst aus die betroffenen Änderungen, die vorhandenen Nachweise und die getroffenen Entscheidungen.
- Bei Bedarf exportierbar
Release-Zusammenfassungen, Compliance-Nachweispakete und Berichte für die Führungsebene entstehen aus denselben Paketen.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Sehen Sie, wie ein Nachweispaket für Ihr System aussieht
Buchen Sie einen Reliability Sprint, um Szenarien, beobachtetes Verhalten und ergänzende Aufzeichnungen einer klar abgegrenzten Bewertung zu prüfen.
- Die Nachweisverarbeitung folgt Ihren Bereitstellungsrichtlinien
- Herkunft mit Befunden verknüpft
- Für Audits exportierbar
