Die Quelle ist nicht die Schlussfolgerung
Ein Verweis kann echt sein und dennoch die zugehörige Aussage nicht belegen. Der Zusammenhang muss Textstelle, Entität, Kontext und Version betreffen. Wir schlagen vor, „Quelle abgerufen“, „Aussage bewertet“ und „Prüfung nicht verfügbar“ zu unterscheiden, statt das gesamte Dokument grün zu markieren.
Eine Signatur hat einen Umfang
Das W3C unterscheidet die Überprüfbarkeit eines Nachweises von der Wahrheit seiner Aussagen. Eine kryptografische Prüfung garantiert daher für sich allein keine inhaltliche Richtigkeit. [1] Nach unserem Ansatz müssen Datei, Quellen und Prüfungen getrennt nachvollziehbar bleiben.
Ein Änderungsbeispiel
In einem fiktiven Dokument umfasst ein Bestand 80 Arbeitsplätze. Nach einer Änderung auf 85 bleibt der Link nützlich, aber die vorherige Bewertung darf nicht für die neue Zahl gelten. Die Oberfläche kann „erneut zu prüfen“ anzeigen und eine Überprüfung vorschlagen. Dieses Beispiel erläutert eine Produktregel, keine tatsächlich ausgeführte Prüfung.
Was ein Nachweisdossier enthalten sollte
Wir verlangen eine Identifikation von Dokument und Version, verfügbaren Quellen, Abrufdaten, ausgeführten Prüfungen, Vorbehalten und Hashwerten der gelieferten Dateien. Unbekanntes bleibt unbekannt. Eine nicht erreichbare Quelle belegt keine Abwesenheit; nicht gemessene Nutzung ist kein Nullverbrauch.
Offline prüfen, ohne zu viel zu versprechen
Eine Offline-Prüfung umfasst das Paket und den verfügbaren Informationsstand. Spätere Quellenänderungen oder nicht empfangene Widerrufe kann sie nicht kennen. Zugriff und Signaturgültigkeit sind ebenfalls getrennt: Eine widerrufene Freigabe löscht keine bereits heruntergeladene Kopie.
Die Rolle von APLOMB LAB
Das LAB untersucht unter anderem Quellenbezüge und die Gültigkeit von Bewertungen nach Änderungen. Es soll ermitteln, was sich verlässlich wiederverwenden lässt und was erneut zu prüfen ist. Einsparungen sind mit vollständigen Prüfungen und Gegenbeispielen zu vergleichen, bevor sie zu Produktversprechen werden.
Externe Referenzen
Die Übersetzungen beschreiben denselben Umfang; sie erweitern keine rechtliche oder technische Abdeckung.