Metodologia
Analisi locale e deterministica
Tutti e quattordici gli strumenti analizzano l'input localmente nel browser. Non esiste un backend per fstab, sshd_config, file Compose, log o report di nodi, quindi nulla di sensibile viene trasmesso. I controlli sono funzioni deterministiche: lo stesso input produce sempre gli stessi risultati.
Ogni strumento associa ai propri risultati una gravità (alta, avviso, buono) e spiega il ragionamento in linea, così un amministratore può decidere invece di accettare ciecamente un verdetto automatizzato.
Fonti e attribuzione
Le regole seguono la documentazione ufficiale — fstab(5), nfs(5), sshd_config(5), systemd.service, la specifica Compose, le best practice di sicurezza Docker e i CIS Benchmarks. Dove una raccomandazione è una scelta di giudizio (ad esempio le soglie MaxAuthTries), la pagina lo dice invece di presentarla come uno standard.
I riferimenti in ogni pagina strumento collegano la fonte primaria. Nulla viene copiato per intero; i contenuti sono riassunti con attribuzione.
Versioni e revisione
Ogni pagina strumento mostra la versione dell'analizzatore, la data di revisione e le distribuzioni target. Una revisione significa che logica e documentazione sono state verificate per coerenza in quella data — non che ogni regola sia stata testata su ogni distribuzione.
Le regole sono volutamente piccole e verificabili. Se una regola è ambigua, lo strumento preferisce avvisare piuttosto che tacere.