Penemuan
Bina inventori yang boleh anda semak
Apa yang akan anda fahami
Hubungkan pemerhatian kepada pemilik, sistem dan perkara tidak diketahui yang direkodkan secara jelas.
Semakan terakhir:
Fahami konteks
Inventori kriptografi merekodkan di mana dan mengapa kriptografi digunakan, bukan sekadar rentetan algoritma dalam fail sumber. Tetapkan sempadan dahulu: repositori, perkhidmatan, persekitaran, kebergantungan pihak ketiga dan bukti yang pemilik dibenarkan membekalkan. Rekodkan pengecualian supaya pembaca kemudian boleh mentafsir liputan dengan jujur.
Rancang kerja
Bagi setiap pemerhatian, catat sistem, pemilik, tujuan, algoritma dan parameter jika diketahui, penyedia dan versi, sumber bukti, tarikh pemerhatian serta keyakinan atau soalan belum terjawab. Hubungkan kunci dan sijil kepada pemilik kitar hayatnya, bukan mengumpul bahan peribadi. Jangan salin rahsia pengeluaran ke dalam laporan penemuan.
Bukti untuk disemak
Gabungkan penemuan sumber dan kebergantungan berskop sesuai dengan dokumen seni bina berasingan, eksport sijil, dokumentasi penyedia dan pemerhatian masa jalan yang diluluskan. Selaraskan bukti bercanggah bersama pemilik. Tandakan rujukan sumber sebagai calon sehingga konteks mengesahkan peranannya. Pengisytiharan kebergantungan tidak membuktikan setiap penggunaan transitif diketahui.
Batasan dan langkah seterusnya
Prototaip QuantumSafe Scanner setempat menjalankan penemuan sumber dan kebergantungan setempat bagi fail yang disokong, dengan amaran dan had liputan. JSON contohnya bukan CBOM lengkap atau inventori penggunaan. Semak pembungkus yang terlepas dan input tidak disokong, kemudian bina tunggakan untuk bukti yang memerlukan kaedah atau sempadan akses lain.
Bukti dan batasan
Panduan pendidikan dengan piawaian rujukan; tiada sistem pelanggan dinilai untuk artikel ini. Sokongan pelaksanaan dan protokol mesti disahkan bagi persekitaran terpilih.