EvolextQuantum
Navigasi

Inventori kripto / pengimbas bantuan alat

Cari kriptografi bergantung kepada penghijrahan anda

Gabungkan penemuan repositori yang disokong dengan semakan berasingan bagi seni bina, vendor dan bukti sistem yang dibekalkan. Setiap sumber bukti dan hadnya direkodkan dalam skop yang dipersetujui.

Kerja Evolext kini tertumpu pada penyelidikan, penilaian dan prototaip makmal terkawal. Perubahan pengeluaran memerlukan persetujuan berasingan bagi kejuruteraan dan pengesahan.

Bincangkan skop ini ↗

Untuk siapa

Syarikat dan PKS SaaS yang memerlukan titik permulaan yang boleh dipertahankan untuk perancangan pascakuantum tetapi belum mempunyai inventori kriptografi yang boleh dipercayai.

Soalan yang dijawab

Di mana kriptografi digunakan dan bukti apa yang tiada?

Apa yang perlu kita mulakan

  • Pemilik sistem bernama dan kebenaran bertulis untuk skop yang dipersetujui
  • Maklumat seni bina, pergantungan, sijil dan vendor yang tersedia
  • Akses kepada eksport atau repositori yang diluluskan tanpa berkongsi rahsia pengeluaran
  • Senarai pendek sistem kritikal perniagaan dan data jangka panjang

Apa yang kita periksa

  • Pengimbas: penggunaan sumber API yang disokong dan pengisytiharan pergantungan tempatan yang diiktiraf.
  • Bukti yang dibekalkan berasingan: sijil, tetapan protokol, konfigurasi dan pemerhatian masa jalan apabila tersedia.
  • Bukti yang dibekalkan berasingan: awan, identiti, PKI, rangkaian dan kebergantungan perkhidmatan terurus.
  • Semakan manusia: pemilik, soalan vendor, kekangan peningkatan dan kebergantungan yang tidak dapat diselesaikan.
  • Liputan dan keyakinan: rekod perkara yang dianalisis, dilangkau atau masih belum disahkan.

Apa yang anda terima

  • Inventori kriptografi berskop dengan label sumber dan keyakinan
  • Peta pendedahan yang menghubungkan penggunaan kriptografi kepada sistem dan pemilik
  • Senarai jurang bukti, soalan vendor dan tindakan susulan
  • Penyerahan keutamaan ke dalam penilaian kesediaan

Batasan penting

  • Pengimbas v0.2.0 menganalisis fail sumber yang disokong dan pengisytiharan pergantungan tempatan yang diiktiraf sahaja. Ia tidak mengimbas sijil, masa jalan, rangkaian, konfigurasi atau persekitaran awan.
  • Ini bukan ujian penembusan, pensijilan, SBOM atau CBOM.
  • Inventori titik dalam masa dihadkan oleh bukti yang dibekalkan dan tidak dapat membuktikan setiap pergantungan kriptografi telah ditemui.

Penglibatan terhad secara ilustratif

Satu aplikasi, bukti yang diluluskan

Semak manifest dan eksport seni bina yang diluluskan bagi satu aplikasi. Selaraskan pemerhatian dengan pemiliknya; serahkan inventori, senarai bukti yang tiada dan pengecualian yang jelas. Masa jalan, rangkaian dan aplikasi lain di luar contoh ini.

Skop, jadual dan fi bergantung pada sempadan sistem, bukti tersedia, kerumitan kebergantungan dan keperluan ujian. Ia dipersetujui dalam cadangan; pertanyaan tidak menjamin ketersediaan atau mewujudkan penglibatan.

Teliti sampel ↗Cara penglibatan dijalankan ↗

Apabila kerja selesai

Sumber bukti yang dipersetujui telah disemak, pemerhatian diselaraskan dengan pemilik sistem, dan inventori berserta had liputan dan jurang belum selesai diserahkan untuk semakan. Selesai tidak bermakna setiap kebergantungan telah ditemui.

Skop, jadual dan fi dipersetujui selepas keperluan disemak. Pertanyaan tidak mewujudkan penglibatan atau menjamin ketersediaan atau hasil.

Contoh ilustratif · bukan kerja pelanggan

Entri inventori

Pemerhatian / keputusan
Manifest setempat mengisytiharkan kebergantungan kriptografi.
Sumber bukti
Eksport manifest yang diluluskan, disemak dalam skop repositori yang ditetapkan.
Ketidakpastian
Pengisytiharan tidak membuktikan pelaksanaan, algoritma sebenar atau liputan lengkap.
Pemilik
Pemilik aplikasi, untuk disahkan.
Tindakan seterusnya
Sahkan kebolehcapaian dan peranan kriptografi; rekodkan kebergantungan belum selesai.

Bagaimana kerjasama projek itu berfungsi

  1. 01

    membenarkan

    Setuju sistem, sumber bukti, sempadan akses dan peraturan pengendalian sebelum pengumpulan.

  2. 02

    Kumpul

    Semak eksport, manifes, konfigurasi, temu bual dan pemerhatian berbantu alat yang diluluskan.

  3. 03

    Sahkan

    Selaraskan pendua, pemilik, tahap keyakinan, tidak diketahui dan jurang bukti material.

  4. 04

    Utamakan

    Kenal pasti sistem dan soalan yang sepatutnya memasuki penilaian kesediaan terlebih dahulu.

Bukti dan batasan

Bukti penilaian — berdasarkan sumber yang dibenarkan, dibekalkan dan boleh diperhatikan

Kerja Evolext berada pada peringkat penyelidikan, penilaian dan prototaip. Panduan serta penemuan kod sumber tidak membuktikan kesiapsiagaan pengeluaran, pematuhan atau keselamatan sejagat.

Sempadan akses, kaedah pengumpulan yang diluluskan, penerima yang dibenarkan dan aturan penyimpanan atau pemadaman mesti dipersetujui sebelum pengumpulan. Bincangkan sama ada eksport yang diluluskan boleh menjawab soalan tanpa akses pengeluaran. Jangan hantar repositori, kelayakan akses, kunci atau laporan sulit melalui borang pertanyaan.

Panduan NCCoE memaklumkan penemuan dan perancangan migrasi. FIPS 203, 204 dan 205 masing-masing menentukan piawaian algoritma ML-KEM, ML-DSA dan SLH-DSA; ia tidak membuktikan kesiapsiagaan protokol, pembekal atau sistem. Rujukan berkaitan dan had pelaksanaan mesti direkodkan bagi setiap penglibatan. Rujukan bukan pensijilan.

Panduan migrasi NCCoE ↗

Semakan terakhir:

Pilih titik permulaan anda. ↗

Beritahu kami sistem atau keputusan migrasi yang ingin anda terokai. Kekalkan pertanyaan awal pada peringkat tinggi; jangan hantar kelayakan akses, kunci peribadi, rahsia atau laporan sulit.

Bincangkan skop ini ↗Baca dasar privasi ↗Migrasi ↗