תיעוד2.1.3. אימות שלמות ואותנטיות
מומחי אבטחה חייבים לאמת את תקינות הכלים שלהם כדי לא רק להגן על הנתונים והרשתות שלהם, אלא גם על אלה של הלקוחות שלהם. בעוד שדף ההורדה של Kali מוגן TLS, קישור ההורדה בפועל מצביע על כתובת URL לא מוצפנת שאינה מציעה הגנה מפני התקפות פוטנציאליות של אדם באמצע. העובדה שקאלי מסתמכת על רשת של מראות חיצוניות כדי להפיץ את
תמונה פירושה שאתה לא צריך לסמוך באופן עיוור על מה שאתה מוריד. ייתכן שהמראה שאליו הופנית נפגע, או שאתה עלול להיות קורבן להתקפה בעצמך.
כדי להקל על כך, פרויקט קאלי תמיד מספק סכומי בדיקה של התמונות שהוא מפיץ. אבל כדי להפוך בדיקה כזו לאפקטיבית, עליך להיות בטוח שסכום הבדיקה שתפסת הוא למעשה סכום הבדיקה שפורסם על ידי מפתחי Kali Linux. יש לך דרכים שונות לברר זאת.