أقل وصول ممكن. تقدم ظاهر. قرار بشري.

نموذج الثقة: آليات بدل الشارات

تُبنى الثقة في هذا المشروع على ثلاث آليات قابلة للتحقق تظهر في الواجهة وسجل الإطلاق، لا على الشارات والتصريحات.

• الحد الأدنى من الصلاحيات. يُربط كل مصدر وأداة بصورة منفصلة.
• الموافقة الصريحة. تُشرح نتيجة الإجراء الحساس قبل التأكيد.
• سجل الإطلاق. يشكل الإصدار والمدخلات والمراحل والقرارات سجلًا واضحًا.

تُراجع كل آلية بالرجوع إلى السجل: يمكنك رؤية المصادر المتصلة والإجراءات التي أكدها الشخص وكيف تغيرت الصلاحيات.

أربعة مستويات: البيانات والوصول والتنفيذ والنتيجة

يُصمم الأمن على كل مستوى، ويجب تأكيد التدابير الفعلية بالاختبارات والوثائق والعقد.

• البيانات. التصنيف وتقليل البيانات والحذف ومدد الاحتفاظ.
• الوصول. الأدوار والصلاحيات المنفصلة وإلغاء الجلسات وتدقيق التغييرات.
• التنفيذ. عزل المهام وحدود الأدوات والمعالجة الآمنة للأخطاء.
• النتيجة. قابلية التتبع ووسم المحتوى الاصطناعي وضبط التصدير.

الوعد والاتجاه: حالة التدابير

لا ننسب عمدًا خصائص منصة إنتاج ناضجة إلى النسخة التجريبية. تُوصف الحالة في كل مجال مرتين: ما تفعله النسخة التجريبية وما يتطلبه نشر الإنتاج.

ما يجب التحقق منه قبل الإطلاق

قابلية التحقق شرط للإطلاق وليست ميزة إضافية. أربعة أسئلة عن البيانات والوصول يجب الإجابة عنها قبل الإطلاق الأول.

• ما البيانات التي يتلقاها الوكيل؟ المصادر والحقول المدرجة قبل الإطلاق فقط؛ ولا يُفترض الوصول إلى أي بيانات أخرى.
• هل يمكن حذف المواد؟ يوفر نشر الإنتاج الحذف وسياسة للاحتفاظ؛ وتُحدد المدة في البيئة المختارة والعقد.
• هل يوجد سجل للإجراءات؟ سجل للمراحل والمصادر المستخدمة والقرارات وتغييرات الصلاحيات.
• هل تُشارك البيانات مع أطراف ثالثة؟ يُكشف عن قائمة الجهات المعالجة والخدمات قبل نشر الإنتاج؛ ولا ترسل النسخة التجريبية بيانات المستخدم.

موضع تثبيت الحدود

لا تنتهي تدابير الأمن عند هذه الصفحة؛ إذ إن سياسة الخصوصية و الشروط تثبت معالجة البيانات، ويجعل النشر المحلي من دون تكاملات خارجية يمكن أن يلغي نقل البيانات إلى أطراف ثالثة، و سجل عمل الوكيل مسار الإطلاق واضحًا.

اقرأ أيضًا: النطاق المحلي: عندما يجب ألا تغادر البيانات الحاسوب · كيف لا تمنح الوكيل بيانات زائدة: القراءة فقط وحدود الوصول