Guias
Páginas de evidência
Uma página de evidência é um link não listado para a evidência de uma execução, que qualquer pessoa que o tenha pode abrir sem conta. Envie-o a um cliente, a um gestor ou a uma equipe de risco em vez de uma captura de tela.
Criar um link
Em um espaço de trabalho hospedado, abra a execução e encontre Share an evidence page abaixo dela. Só um Owner ou um Admin o vê. Escolha quando o link expira (7, 30, 90 ou 365 dias, ou nunca) e clique em Make a link. O link tem a forma https://oloproof.com/e/ seguido de 43 caracteres. Copie-o nesse momento: ele é mostrado uma única vez, e o Oloproof guarda apenas um digest dele, então ninguém pode mostrá-lo de novo.
O mesmo painel lista os links abertos da execução. Revoke encerra um na hora: a próxima requisição responde "não encontrado", exatamente como um link que nunca existiu. Uma execução pode ter até 20 links abertos. Um link também se fecha sozinho quando quem o criou sai do workspace, deixa de ser Owner ou Admin, ou exclui a própria conta; o painel então deixa de listá-lo.
Não há comando na CLI para isso. Criar um link público é uma divulgação, então fica no workbench, onde a pessoa que o cria está conectada.
O projeto de exemplo somente leitura não pode ser compartilhado.
O que um visitante vê
- "Reported by the developer", no topo. O desenvolvedor rodou a avaliação e a enviou; o Oloproof mostra os resultados como o motor os registrou, não executou o sistema, e ninguém fora do espaço de trabalho conferiu os números.
- As regras de release em palavras e em uma tabela, cada uma desenhada como o intervalo em que foi decidida diante do seu limiar (Conceitos básicos).
- A estimativa de cada métrica, seu intervalo, os casos que contou e até onde o resultado alcança.
- A checagem dos juízes: o status de cada juiz modelo, sua concordância registrada com pessoas e seu viés, e os limiares de juiz que o gate aplicou (Juízes).
- O papel declarado da suíte e, para um holdout de release, quantas versões do sistema foram executadas nela.
- O que isto não pode dizer a você (Limites), e um link para checar suas próprias pontuações.
Quando um espaço de trabalho decide os releases do projeto, a página diz que mostra o gate da própria execução vindo do terminal, não a decisão de release do espaço de trabalho.
O que um visitante nunca vê
Entradas e saídas dos casos, ids de casos, o veredito ou a razão de um juiz sobre qualquer caso, o nome do espaço de trabalho ou do projeto, seus membros, outras execuções, comparações ou chaves. A página mostra, sim, o nome e a versão do sistema e o nome da suíte, então escolha-os sabendo que viajam com o link.
Mantê-lo privado
- Quem tem um link pode encaminhá-lo. Trate-o como trataria os próprios números.
- A página não é indexada: ela leva noindex, robots.txt proíbe /e/, e ela nunca é armazenada em cache nem enviada como referenciador.
- A abertura de páginas tem limite de taxa por cliente. O Oloproof conta links criados e páginas abertas como um total anônimo por dia, e não registra nada sobre quem abriu uma página.
O que o rótulo não afirma
A página é um relatório, não um selo. Ela não diz que o Oloproof checou o sistema, e não mostra nenhum selo visual. Uma execução cujo espaço de trabalho assina seu registro de decisão (Gate no CI) ainda mostra "Reported by the developer" na página por enquanto. Um rótulo assinado está pronto, mas fica desligado até que a implantação publique sua chave de declarações do espaço de trabalho: quando um link é criado, o Oloproof checa uma vez a declaração assinada da execução contra as chaves publicadas, e a página só poderia dizer que o espaço de trabalho a assinou se essa checagem tiver passado e a chave não tiver sido revogada desde então.
Próximos passos
- Uma segunda opinião: cheque suas próprias pontuações sem conta.
- Partes confiantes: uma segunda organização que submete seu projeto ao próprio pin.