Модел поверења: механизми уместо беџева
Поверење у овај пројекат није изграђено на значкама и декларацијама, већ на три проверљива механизма која су видљива у интерфејсу и у дневнику покретања.
- Најмања привилегија. Сваки извор и алат су повезани одвојено.
- Експлицитна сагласност. Последица осетљиве радње је објашњена пре потврде.
- Лаунцх траце. Верзија, улази, фазе и одлуке чине читљив часопис.
Сваки механизам се проверава у односу на дневник: можете видети који су извори повезани, које радње је човек потврдио и како су се дозволе промениле.
Четири нивоа: подаци, приступ, извршење, резултат
Безбедност је осмишљена на свим нивоима, а стварне мере морају бити потврђене тестовима, документацијом и уговором.
- Подаци. Класификација, минимизација, периоди брисања и задржавања.
- Приступ. Улоге, засебне дозволе, опозив сесије и ревизија промена.
- Извршење. Изолација задатака, ограничења алата и безбедно руковање грешкама.
- Резултат. Следљивост, обележавање синтетичког садржаја и контрола извоза.
Обећање и правац: статус мера
Својства зреле производне платформе намерно не приписујемо демонстрацији. За сваку област статус је описан два пута: шта ради демо верзија и шта захтева имплементација производње.
| Подручје | Демо верзија | Захтев за примену производње |
|---|---|---|
| Подношење обрасца | Није достављено | Сигуран транспорт и потврђени прималац |
| Аутентификација | Само ругање | Сигурне сесије, МФА по потреби, опозив приступа |
| Складиштење | Прави подаци се не прихватају | Задржавање, брисање, резервна копија и локација су фиксни |
| Цертифицатион | Није тражено | Тек након независне потврде |
Шта проверити пре покретања
Проверљивост је услов за лансирање, а не бонус. Четири питања о подацима и приступу на која морате одговорити пре првог покретања.
- Које податке агент прима?Само извори и поља наведени пре лансирања; приступ било којим другим подацима се не подразумева.
- Да ли се материјали могу избрисати? Постављање производње обезбеђује политику брисања и задржавања; период је фиксиран у изабраном окружењу и уговору.
- Да ли постоји дневник акција? Часопис о фазама, коришћеним изворима, одлукама и променама дозвола.
- Да ли се подаци деле са трећим лицима? Листа процесора и услуга се открива пре имплементације производње; демо верзија не шаље корисничке податке.
Где су границе фиксне
Мере безбедности се не завршавају на овој страници: политика приватности анд тхе термини поправити обраду података, локално распоређивање без спољних интеграција може елиминисати пренос података треће стране, и дневник рада агента чини напредак покретања читљивим.
Питања и одговори
Које податке агент прима?
Само извори и поља наведени пре покретања. Приступ другим подацима не сме бити имплициран интерфејсом.
Да ли се материјали могу избрисати?
Продукцијска имплементација мора да обезбеди политику брисања и задржавања. Тачан период задржавања је фиксиран у одабраном окружењу и уговору.
Да ли постоји дневник акција?
Пројекат обезбеђује дневник фаза, коришћених извора, одлука и промена дозвола.
Да ли се подаци деле са трећим лицима?
Листа процесора и услуга мора бити откривена пре имплементације производње. Демо верзија не шаље корисничке податке.
Шта је најмања привилегија?
Сваки извор и алат су повезани одвојено; приступ подацима ван декларисаног задатка се не подразумева.
Како функционише изричита сагласност?
Последица осетљиве радње се објашњава пре потврде; радња тече само након изричите људске сагласности.
Шта се дешава са подацима у демо верзији?
Обрасци се не шаљу, прави подаци се не прихватају, а кориснички подаци се не деле са трећим лицима.
Да ли пројекат има сертификат?
Демо верзија не захтева сертификацију. Производна имплементација може захтевати сертификацију само након независне верификације.
Шта улази у дневник лансирања?
Верзија, улази, фазе, коришћени извори, одлуке и промене дозвола.
Где су утврђене мере безбедности?
Мере су потврђене тестовима, документацијом и уговором; окружење обраде и периоди задржавања су фиксни пре лансирања.