Releases: VIPs-com/Zero-Trust-Core
Releases · VIPs-com/Zero-Trust-Core
Release list
v1.0.5 — sanitize virtualbox.list
v1.0.4 — fixes Whonix scripts
Summary
- ztc-whonix-*: VALIDSIG+FPR, VirtualBox install robusto, health Tor SOCKS retry
Port de Privacy-OS-Hub v1.0.9.1.
Zero Trust Core Expert v1.0.3 — trilha Whonix
Trilha Whonix autocontida (jul/2026)
Scripts novos / atualizados
- \ztc-whonix-verify-image.sh\ — verificação PGP com \derivative.asc\ (sem keyserver)
- \ztc-whonix-install-virtualbox.sh\ · \ztc-whonix-import-ova.sh\ · \ztc-whonix-health.sh\
Documentação
- Playbooks W00–W03 + guia Whonix dedicado
- Curso canônico, README e MANUAL-DE-USO alinhados
Cadeia recomendada
W00 (VirtualBox) → verify-image → import OVA → health na Workstation
Licença: CC BY-SA 4.0 — Projeto Colaborativo VIPs-com
Zero Trust Core Expert v1.0.2 — gaps da auditoria resolvidos
O que mudou em relação à v1.0.1
Correções obrigatórias (auditoria interna)
- Backup do keyfile NTAG — COMANDO 2B.2 adicionado: ritual com
ageantes de gravar os cartões; callout de irrecuperabilidade antecipado para o início do Módulo 2B - COMANDO 5.3 implementado —
scripts/ztc-open-cofre.sh: fluxo completo NFC opcional → VeraCrypt → KeePassXC (era esboço na v1.0.1) - VeraCrypt CLI validado — COMANDO 3.1.1 com flags testadas no Ubuntu 24.04 + VeraCrypt 1.26.24
Melhorias recomendadas
- Apêndice D.1 — passo a passo WSL2 + gpg-agent (substituiu referência genérica)
- Ramo D antecipado — aviso de keyfile irrecuperável agora aparece no Módulo 2B, não só no runbook
- iOS — expectativa alinhada no onboarding
Documentação
docs/AUDITORIA-v1.0.1.md— auditoria completa com scorecard antes/depois e checklist de turma
Cobertura da proposta
- v1.0.1: 12/14 itens
- v1.0.2: 14/14 itens
Pendente (não resolve por commit)
- Testar
ztc-open-cofre.shcom hardware físico real (libnfc + leitor NFC) antes da primeira turma
Licença: CC BY-SA 4.0 — Projeto Colaborativo VIPs-com
v1.0.1 — Revisão editorial
Baseline maio/2026: Tails 7.8, KeePassXC 2.7.12 no host, GNOME Secrets no Tails 7.6+, VeraCrypt 1.26.24, GnuPG 2.4.4. Remoção de termos legados no texto e alinhamento com documentação oficial.
Zero Trust Core Expert v1.0.0
Curso completo em português: Partes 1-4, 20 Mandamentos, Apêndices A-E. Arquivo único no padrão OpenPGP-GPG do Zero ao Expert.