مثال اصطناعي · ليس عملاً لعميل أو دليلاً مقاساً
نموذج جرد التشفير
لمالكي التطبيقات الذين يحددون الاعتماديات والأدلة الناقصة
السيناريو: تطبيق SaaS افتراضي لمشاركة المستندات. يشمل النطاق تطبيقاً واحداً واتصال الخدمة واعتماد الهوية. جميع المالكين والأدلة أمثلة توضيحية؛ لم يُفحص نظام عميل.
الحدود والأدلة
- النطاق
- تطبيق مستندات افتراضي واتصال عامل واعتماد هوية. لم يُفحص التشغيل أو الشبكة أو مخزن الشهادات أو حساب سحابي.
- سجل الأدلة
- E-01: بيان افتراضي يعلن jose. E-02: معمارية افتراضية تظهر HTTPS بين التطبيق والعامل. E-03: أسئلة مورد بلا إجابة. هذه أمثلة مؤلفة وليست ملفات جُمعت.
سجل الأصول
- APP-01 · اعتماد الهوية
- الدور: توقيع الرموز أو التحقق منها، يلزم التأكيد. المكتبة: jose؛ الإصدار مجهول. المالك: مالك التطبيق، غير مؤكد. المصدر: E-01. الإعلان لا يثبت التنفيذ أو الخوارزمية. الإجراء: تأكيد الوصول والإصدار والدور.
- CONN-01 · اتصال الخدمة
- الدور: سرية النقل ومصادقة الطرف. البروتوكول: HTTPS؛ إصدار TLS والخوارزميات المتفاوض عليها مجهولة. المالك: مالك المنصة، غير مؤكد. المصدر: E-02. الإجراء: طلب إعدادات وأدلة تفاوض معتمدة؛ الرسم لا يثبت الحماية من طرف إلى طرف.
مراجعة التغطية والتسليم
- الفجوات
- تبقى الاعتماديات غير المباشرة وخوارزميات الرموز ومخازن الثقة ونقاط إنهاء المزود والإصدارات المنشورة مجهولة. لا يمكن استنتاج غياب المخاطر.
- بوابة الإتمام
- يراجع مالكو العميل الحدود والفجوات. تُنقل APP-01 وCONN-01 إلى التقييم مع إبقاء عدم اليقين. تسليم الجرد لا يثبت اكتمال الاكتشاف.