thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
912 B
912 B
SCRIPT / MÔ TẢ — B1 🔥 HIGHLIGHT
Tấn công: kẻ nội bộ muốn chối bỏ (repudiation) — sửa lén một record trong audit log để che dấu vết. Ta mô phỏng bằng sed đổi đúng 1 ký tự (high → LOW) ở dòng đầu.
Control chặn thế nào: audit dùng hash-chain SHA-256 — mỗi record chứa hash của record trước. Sửa 1 ký tự làm gãy toàn bộ chuỗi từ điểm đó. verify-audit-chain.sh báo AUDIT_HASH_MISMATCH line=1.
Trình tự trên video: verify VALID trước → sửa → verify lại HASH_MISMATCH → khôi phục. Tương phản trước/sau là điểm nhấn.
Text mô tả (phụ đề):
"Sửa đúng 1 ký tự — hash-chain gãy, bắt ngay tại dòng 1. Audit bất biến, chứng minh được."
Lưu ý dựng: cảnh HIGHLIGHT — giữ chắc trong bản cuối.