زمینهٔ کسبوکار
عملیات محافظتشده با زمینهٔ کسبوکار جاری بررسی میشوند تا دادهٔ یک کسبوکار وارد جریان دیگری نشود.
اعتماد با دامنهٔ روشن
مرز دسترسی، بخشی از طراحی محصول است.
این صفحه کنترلهایی را توضیح میدهد که در محیط محافظتشده شواهد دارند و نادانستههایی را نگه میدارد که هنوز تصمیم یا اعتبارسنجی بیشتری میخواهند.
کنترلهای فعلی
چهار لایهٔ اعتماد که امروز میتوان توضیح داد.
دسترسی مبتنی بر عضویت
مرزهای فعلی برای نقشها و عضویتهای مجاز در جریانهای محافظتشده آزموده شدهاند؛ این بهمعنای ممیزی مستقل نیست.
ارجاع عمومی غیرشفاف
جریانهای عمومی رزرو و رسید بهجای نمایش مستقیم شناسههای داخلی، از مرجعهای عمومی غیرشفاف استفاده میکنند.
ادعا بهاندازهٔ شواهد
هیچ گواهی، آزمون نفوذ مستقل، تعهد سطح خدمت امنیتی یا آمادگی محیط عملیاتی در این سایت ادعا نمیشود.
مدل ذهنی سادهشده
درخواست باید پیش از رسیدن به داده، از مرز زمینه و مجوز عبور کند.
این نمودار یک توضیح مفهومی است، نه نقشهٔ کامل زیرساخت یا سند ممیزی.
درخواستpublic / protected
زمینه و عضویتbusiness context
دادهٔ مجازscoped result
آنچه شواهد دارد
- جداسازی و کنترل دسترسی در جریان محافظتشده
- مرجع عمومی رزرو و رسید بدون شناسهٔ داخلی آشکار
- اعتبارسنجی جریانهای مجاز و نامجاز در محیط توسعه
آنچه هنوز ادعا نمیشود
- ممیزی یا آزمون نفوذ شخص ثالث
- انطباق رسمی، گواهی یا نگهداری محیط عملیاتی
- بازیابی فاجعه، تعهد سطح خدمت یا پاسخگویی عملیاتی عمومی
گزارش آسیبپذیری
کانال عمومی و تأییدشدهٔ گزارش آسیبپذیری هنوز تعریف نشده است. تا تعیین مالک پاسخگویی و نشانی رسمی، این سایت مسیر تماس امنیتی ساختگی نمایش نمیدهد.
مرز بعدی، یک گفتوگوی روشن است
برای ارزیابی محصول، مرز نیاز و شواهد را از ابتدا روشن نگه داریم.
فرم این نسخه فقط برای ارزیابی تجربه آماده شده و هنوز به هیچ مقصد خارجی یا سامانهٔ ذخیرهسازی متصل نیست.