การสำรวจ
สร้างบัญชีรายการที่ตรวจสอบย้อนกลับได้
สิ่งที่คุณจะเข้าใจ
เชื่อมสิ่งที่พบกับเจ้าของ ระบบ และสิ่งที่ยังไม่ทราบอย่างชัดเจน
ทบทวนล่าสุด:
ทำความเข้าใจบริบท
บัญชีรายการการเข้ารหัสบันทึกตำแหน่งและเหตุผลที่ใช้ ไม่ใช่เพียงข้อความชื่ออัลกอริทึมในซอร์สโค้ด ต้องกำหนดขอบเขตก่อน ทั้ง repository บริการ สภาพแวดล้อม การพึ่งพาภายนอก และหลักฐานที่เจ้าของมีสิทธิ์ให้ ระบุสิ่งที่ไม่รวมเพื่อให้ผู้อ่านเข้าใจความครอบคลุมได้ตรงไปตรงมา
วางแผนงาน
แต่ละรายการควรมีระบบ เจ้าของ วัตถุประสงค์ อัลกอริทึมและพารามิเตอร์ที่ทราบ ผู้ให้บริการและเวอร์ชัน แหล่งหลักฐาน วันที่ และความเชื่อมั่นหรือคำถามที่ยังค้าง เชื่อมกุญแจและใบรับรองกับผู้ดูแลวงจรชีวิตโดยไม่เก็บกุญแจส่วนตัว ห้ามคัดลอกความลับ production ลงรายงาน
หลักฐานที่ควรตรวจสอบ
รวมการสำรวจซอร์สและ dependency ตามขอบเขตกับเอกสารสถาปัตยกรรม ข้อมูลส่งออกใบรับรอง เอกสารผู้ให้บริการ และผลสังเกต runtime ที่ได้รับอนุญาต หากหลักฐานขัดแย้งให้ตรวจสอบกับเจ้าของ การพบในซอร์สยังเป็นรายการที่ต้องยืนยัน และ dependency declaration ไม่ได้ระบุการใช้ทางอ้อมทั้งหมด
ข้อจำกัดและขั้นตอนต่อไป
ต้นแบบ QuantumSafe Scanner ตรวจซอร์สและ dependency ที่รองรับแบบ file-local พร้อมคำเตือนและขอบเขตความครอบคลุม JSON ตัวอย่างไม่ใช่ CBOM หรือบัญชี deployment ที่ครบถ้วน ต้องทบทวน wrapper และอินพุตที่ไม่รองรับ แล้วจัดงานเก็บหลักฐานด้วยวิธีอื่น
หลักฐานและข้อจำกัด
ข้อมูลเพื่อการศึกษาพร้อมมาตรฐานอ้างอิง บทความนี้ไม่ได้ประเมินระบบลูกค้า ต้องตรวจสอบ implementation และการรองรับโพรโทคอลในสภาพแวดล้อมที่เลือก