توثيق2.1.3. التحقق من النزاهة والأصالة
يجب على محترفي الأمن التحقق من سلامة أدواتهم ليس فقط لحماية بياناتهم وشبكاتهم ولكن أيضًا تلك الخاصة بعملائهم. على الرغم من أن صفحة تنزيل Kali محمية بـ TLS، فإن رابط التنزيل الفعلي يشير إلى عنوان URL غير مشفر لا يوفر أي حماية ضد هجمات الوسيط المحتملة. والحقيقة أن كالي تعتمد على شبكة من المرايا الخارجية لتوزيع
تعني الصورة أنه لا يجب أن تثق بشكل أعمى بما تقوم بتنزيله. قد تكون المرآة التي تم توجيهك إليها قد تعرضت للاختراق، أو قد تكون أنت نفسك ضحية لهجوم.
للتخفيف من هذه المشكلة، يوفر مشروع كالي دائمًا مجاميع اختبارية للصور التي يوزعها. ولكن لجعل مثل هذا الفحص فعالاً، يجب عليك التأكد من أن المجموع الاختباري الذي حصلت عليه هو فعليًا المجموع الاختباري الذي نشره مطورو Kali Linux. لديك طرق مختلفة للتأكد من ذلك.