Contoh sintetik · bukan kerja pelanggan atau bukti ukuran
Contoh inventori kriptografi
Untuk pemilik aplikasi yang mencari kebergantungan dan bukti yang tiada.
Senario: aplikasi SaaS perkongsian dokumen rekaan. Skop meliputi satu aplikasi, sambungan perkhidmatannya dan kebergantungan identitinya. Semua pemilik dan bukti di bawah adalah ilustratif; tiada sistem pelanggan diperiksa.
Sempadan dan bukti
- Skop
- Satu aplikasi dokumen rekaan, sambungan pekerja dan kebergantungan identiti. Tiada pemeriksaan masa jalan, rangkaian, stor sijil atau akaun awan dijalankan.
- Daftar bukti
- E-01: manifest rekaan yang mengisytiharkan jose. E-02: seni bina rekaan menunjukkan HTTPS antara aplikasi dan pekerja. E-03: soalan pembekal, belum dijawab. Ini contoh yang ditulis, bukan fail yang dikumpulkan.
Daftar aset
- APP-01 · kebergantungan identiti
- Peranan: penandatanganan atau pengesahan token, untuk disahkan. Pustaka: jose; versi tidak diketahui. Pemilik: pemilik aplikasi, belum disahkan. Sumber: E-01. Pengisytiharan tidak membuktikan pelaksanaan atau pilihan algoritma. Tindakan: sahkan kebolehcapaian, versi dan peranan sebenar.
- CONN-01 · sambungan perkhidmatan
- Peranan: kerahsiaan pengangkutan dan pengesahan rakan komunikasi. Protokol: HTTPS; versi TLS dan algoritma yang dirunding tidak diketahui. Pemilik: pemilik platform, belum disahkan. Sumber: E-02. Tindakan: dapatkan konfigurasi yang diluluskan dan bukti rundingan; jangan simpulkan perlindungan hujung ke hujung daripada rajah.
Semakan liputan dan penyerahan
- Jurang
- Kebergantungan transitif, algoritma token sebenar, stor kepercayaan, titik penamatan penyedia dan versi yang digunakan masih tidak diketahui. Tiada kesimpulan ketiadaan risiko boleh dibuat.
- Pintu penyelesaian
- Pemilik pihak pelanggan menyemak sempadan dan jurang bukti. Bawa APP-01 dan CONN-01 ke penilaian hanya dengan mengekalkan ketidakpastiannya. Penyerahan inventori tidak membuktikan penemuan lengkap.