Жергілікті инженерлік дайындық
Не жұмыс істейді және нені иесі бекітуі керек
Синтетикалық closed-pilotШектеулі қатысушылармен, бекітілген мақсатпен және production рұқсатынсыз өткізілетін бақыланатын сынақ кезеңі. контуры жергілікті түрде қайталанады; сыртқы рұқсаттар мен production инфрақұрылымы әдепкі бойынша жабық.
Тек жергілікті синтетикалық контур
local-engineering-pass · production=false · private-data=false
Evidence SpineДереккөзден қорытындыға дейінгі барлық қадамды, нұсқаны, шектеуді және адам шешімін байланыстыратын дәлелдер тізбегі. және қатаң сақталатын келісімшарттар
schemastests/test_domain_models.pytests/test_service_workflow.py
Мақсатқа байланысты tenantБір ұйымның пайдаланушылары, істері, кілттері мен саясаты басқа ұйымдардан оқшауланатын қауіпсіздік шекарасы. және кейс оқшаулауы
app/context.pyapp/storage.pytests/test_storage.py
Аудит тізбегіӘр оқиға алдыңғы оқиғаның хэшіне байланысқан журнал; кейінгі жасырын өзгеріс тексеру кезінде анықталады. және бұрмалауды анықтау
app/storage.pytests/test_storage.py
Желісіз capture нысаны мен DNS саясаты
app/capture_policy.pyscience/benchmarks/capture-policy-hostile-v1.jsontests/test_capture_policy.py
Операциялардың идемпотентті өмірлік циклі
schemas/operation-job-v1.schema.jsonapp/services/hub.pytests/test_jobs.py
Tenant ішіндегі көптілді іздеу
app/search.pyscience/benchmarks/local-search-multilingual-v1.jsontests/test_search.py
Дерекқор мен immutable vault қалпына келтіру жаттығуы
app/storage.pyapp/vault.pyscripts/verify_pilot.pytests/test_recovery.py
Жеке кейстің шифрланған тасымалы
app/bundles.pytests/test_bundle.py
Типтелген fail-closed адаптерлер тізілімі
reference/adapters/portfolio-adapters.v1.jsonapp/adapters.pytests/test_adapters.py
Қайталанатын Science әдістері мен benchmarkБелгілі күтілетін жауабы бар тест жиыны; ол reference іске асыруын өлшейді, нақты әлем сапасын емес.
science/methodsscience/benchmarksapp/benchmarks.pyscripts/verify_benchmarks.py
Locks, SBOMБағдарламалық өнім құрамындағы пакеттер, нұсқалар және олардың шығу тегі көрсетілген машинамен оқылатын тізім. және таза release gate
requirements.lockrequirements-dev.lockartifacts/openapi.jsonartifacts/sbom.spdx.jsonscripts/verify_release.py
Статикалық fail-closed контейнер профилі
Dockerfiledocker-compose.yml.dockerignoretests/test_deployment_contract.py
Үштілді глоссарий және қолжетімді түсіндірмелер
reference/glossary/osint-glossary.v1.jsonapp/glossary.pytests/test_glossary.py
Толық synthetic Investigation Workbench
app/workbench.pytemplates/workbench_case.htmltests/test_workbench.py
Persona, responsive және accessibility acceptance
docs/PERSONA_ACCEPTANCE.mddocs/CONTENT_OPERATING_SYSTEM.mdreference/content/content-registry.v1.jsonreference/content/route-persona-ledger.v1.jsonscripts/verify_ui.pytests/test_content_surface.py
Иесін талап етеді
сыртқы owner-gate
Лицензия, құқық, құпиялық және дереккөз шарттары
Жабу үшін қажет дәлелШығу тегі, уақыты, тұтастық күйі және нақты дереккөз нұсқасына сілтемесі сақталған зерттеу материалы.
Жоба мен деректер лицензиясы, құқықтық тізілім, DPIAЖеке деректерді өңдеу адамдарға қандай қауіп төндіретінін және сол қауіпті қалай азайту керегін алдын ала бағалау. және әр коннектордың рұқсаты.
Production identity және артықшылықты WebAuthnФишингке төзімді аппараттық кілттер мен passkey арқылы пайдаланушыны ашық кілт криптографиясымен растау стандарты.
Жабу үшін қажет дәлел
Каноникалық IdP, фишингке төзімді аутентификация, қолжетімділікті қайтару және қалпына келтіру сынағы.
Tenant production кілттері, құпиялар және data cells
Жабу үшін қажет дәлел
Бөлек tenant кілттері, ротация, adversarial isolation tests және құпиялар иесі.
Object storage, іздеу және workflow иелері
Жабу үшін қажет дәлел
Қайталанатын bake-off, құн, қалпына келтіру, жою таралымы және иелердің қол қойылған ADR құжаттары.
Capture sandbox, egress және құжат карантині
Жабу үшін қажет дәлел
Таңдалған runtime ішінде escape, SSRFШабуылдаушы серверді ішкі, жергілікті немесе рұқсат етілмеген мекенжайға сұрау жіберуге мәжбүрлейтін осалдық класы., DNS rebindingБір домен атауы тексеру мен қосылу арасында басқа, көбіне ішкі IP-мекенжайға ауысатын шабуыл әдісі., malware corpus және желі саясаты сынақтары.
Runtime, capacity, observability, backup және rollback
Жабу үшін қажет дәлел
Белгіленген runtime, SLO мен бюджет, шифрланған backup, қалпына келтіру уақыты, қол қойылған artifact және rollback drill.
Пилот ұйымдар, оқыту және incident tabletop
Жабу үшін қажет дәлел
Белгіленген қатысушылар, келісімдер, құзырет тексеруі, offboarding және инцидент жаттығуының журналы.
Remote, домен, ашық бет және release
Жабу үшін қажет дәлел
Каноникалық remote, домен, runtime иесі, two-person approval және ашық тексеру.