← 所有指南
发现
建立可审查的清单
您将理解什么
将观察与负责人、系统及明确记录的未知事项关联起来。
上次审查:
了解背景
密码清单记录密码技术在哪里以及为何被使用，而不仅是源文件中出现哪些算法字符串。首先明确边界：仓库、服务、环境、第三方依赖及负责人有权提供的证据。记录排除项，让后续读者能够如实理解覆盖范围。
规划工作
每项观察记录系统、负责人、目的、已知算法及参数、提供商与版本、证据来源、观察日期，以及置信度或未解决问题。将密钥与证书关联到生命周期负责人，而非收集私密材料。切勿将生产秘密复制到发现报告中。
待审查的证据
将范围适当的源代码与依赖发现，同独立架构文档、证书导出、提供商文档及获批运行时观察结合。与负责人核对矛盾证据。在上下文确认用途之前，将源代码引用标记为候选项。依赖声明不能证明已知所有传递性使用。
局限与下一步
本地 QuantumSafe Scanner 原型进行受支持的文件内源代码与依赖发现，并提供警告与覆盖限制。其示例 JSON 不是完整 CBOM 或部署清单。审查遗漏的封装与不受支持输入，再为需要其他方法或访问边界的证据建立待办。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。