اكتشف التشفير الذي تعتمد عليه خطة انتقالك

لمن هذه الخدمة

لشركات SaaS والمنشآت الصغيرة والمتوسطة التي تحتاج إلى نقطة بداية موثقة لتخطيط ما بعد الكم ولا تملك بعد جرداً تشفيرياً موثوقاً.

السؤال الذي يجيب عنه العمل

أين يُستخدم التشفير، وما الأدلة المفقودة؟

ما نحتاج إليه للبدء

• مالك نظام محدد وتفويض مكتوب للنطاق المتفق عليه
• ما يتوفر من معلومات البنية والاعتمادات والشهادات والمزودين
• وصول إلى الصادرات أو المستودعات المعتمدة دون مشاركة أسرار بيئة الإنتاج
• قائمة مختصرة بالأنظمة الحرجة للأعمال والبيانات طويلة العمر

ما الذي نفحصه

• الأداة: استخدام واجهات الشيفرة المدعومة وتصريحات التبعيات المحلية المعروفة.
• أدلة مقدمة منفصلة: الشهادات وإعدادات البروتوكول والتهيئة وملاحظات التشغيل عند توفرها.
• أدلة مقدمة منفصلة: تبعيات السحابة والهوية وPKI والشبكات والخدمات المدارة.
• مراجعة بشرية: الملاك وأسئلة المزوّد وقيود الترقية والتبعيات غير المحسومة.
• التغطية والثقة: سجّل ما تم تحليله أو تجاوزه أو ما يزال غير موثّق.

ما الذي ستحصل عليه

• جرد تشفيري محدد النطاق مع توضيح المصدر ومستوى الثقة
• خريطة تعرض استخدام التشفير وصلته بالأنظمة والمالكين
• قائمة بفجوات الأدلة وأسئلة المزودين وإجراءات المتابعة
• أولويات واضحة للانتقال إلى تقييم الجاهزية

قيود مهمة

• تحلل الأداة v0.2.0 ملفات الشيفرة المدعومة وتصريحات التبعيات المحلية المعروفة فقط. لا تفحص الشهادات أو التشغيل أو الشبكات أو الإعدادات أو السحابة.
• هذا ليس اختبار اختراق أو اعتمادًا أو SBOM أو CBOM.
• الجرد في نقطة زمنية محدد بالأدلة المقدمة ولا يثبت اكتشاف جميع تبعيات التشفير.