Toute action à conséquences devrait laisser des preuves.
Zof consigne les changements, les vérifications, les outils et modèles impliqués, les preuves produites, les politiques respectées, l’auteur de l’autorisation et les événements qui ont suivi.
Un objet qui explique ce qui s’est passé et pourquoi on peut s’y fier.
Zof regroupe les résultats de vérification, les documents justificatifs et les décisions d’autorisation dans des dossiers de preuves à examiner. Le Control Plane utilise ces preuves pour déterminer si une action peut se poursuivre.
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
Des preuves, au-delà d’un tableau de bord. Conçues pour être relues plus tard.
Un tableau de bord décrit ce qui se passe maintenant. Des mois plus tard, les preuves indiquent au réviseur ce qui était connu, ce qui a été décidé et pourquoi cette décision était justifiée à ce moment-là.
- Enregistré et attribuable
Les enregistrements de preuves relient les constats et les décisions aux outils, systèmes ou personnes qui les ont produits.
- Stockage et sortie des données régis par la politique
Dans les déploiements privés, le stockage des preuves et toute sortie de données approuvée suivent l’environnement et les politiques configurés.
- Interrogeable depuis le System Graph
Partez d’un service pour retrouver les changements qui l’ont touché, les preuves disponibles et les décisions prises.
- Exportable à la demande
Les résumés de version, les dossiers de preuves de conformité et les synthèses de direction sont générés à partir des mêmes dossiers.
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
Découvrez à quoi ressemble un dossier de preuves pour votre système
Réservez un Reliability Sprint pour examiner les scénarios, les comportements observés et les documents justificatifs d’une évaluation au périmètre défini.
- Le traitement des preuves suit vos politiques de déploiement
- Provenance reliée aux constats
- Exportable pour l’audit
