说明性示例 · 并非客户项目
清单条目
- 观察 / 决策
- 本地清单文件声明了一项密码依赖。
- 证据来源
- 在明确仓库范围内审查的获批清单文件导出。
- 不确定性
- 声明不能证明执行情况、实际算法或完整覆盖。
- 负责人
- 应用负责人，待确认。
- 下一项行动
- 确认可达性与密码用途；记录未解决依赖。
密码资产清单/工具辅助扫描工具
找到您的迁移所依赖的加密技术
将支持的存储库发现与对所提供的架构、供应商和系统证据的单独审查相结合。每个证据来源及其局限性都记录在约定的范围内。
Evolext 目前专注于研究、评估与受控实验室原型。生产变更需要另行商定工程与验证工作。
讨论此范围 ↗适合对象
SaaS 需要一个可靠的起点来进行后量子规划但尚未拥有可靠的密码资产清单的公司和中小企业。
所回答的问题
哪里使用了密码技术，还缺少什么证据？
我们需要开始什么
- 指定的系统所有者和商定范围的书面授权
- 可用的架构、依赖项、证书和供应商信息
- 无需共享生产机密即可访问已批准的导出或存储库
- 关键业务系统和长期数据的简短列表
我们检查的内容
- 扫描工具：支持源 API 用法和识别的本地依赖声明。
- 单独提供的证据：证书、协议设置、配置和运行时观察（如果可用）。
- 单独提供的证据：云、身份、PKI、网络和托管服务依赖性。
- 人工审核：所有者、供应商问题、升级限制和未解决的依赖关系。
- 覆盖范围和置信度：记录分析、跳过或尚未验证的内容。
您收到什么
- 具有来源和置信度标签的范围加密清单
- 将加密使用与系统和所有者联系起来的曝光图
- 证据差距、供应商问题和后续行动的列表
- 优先移交准备情况评估
重要限制
- v0.2.0 扫描器仅分析支持的源文件和识别的本地依赖项声明。它不扫描证书、运行时、网络、配置或云环境。
- 这不是渗透测试、认证、SBOM 或 CBOM。
- 时间点清单受到所提供证据的限制，并且无法证明已发现所有加密依赖性。
工作完成时
已审查约定的证据来源，与系统负责人核对观察，并提交包含覆盖限制与未解决缺口的清单供审阅。完成并不意味着已发现每项依赖。
审查需求后商定范围、时间与费用。咨询不会形成项目约定，也不保证可提供服务或取得结果。
参与如何运作
- 01
授权
在收集前就系统、证据来源、访问边界和处理规则达成一致。
- 02
收集
审查批准的出口、清单、配置、访谈和工具辅助观察。
- 03
验证
协调重复项、所有者、置信度、未知数和实质性证据差距。
- 04
确定优先顺序
确定应首先进入准备情况评估的系统和问题。
证据和局限性
评估证据——基于授权、提供和可观察的来源
Evolext 的工作处于研究、评估和原型阶段。指导资料与源代码发现不能证明生产就绪、合规或普遍安全。
收集之前必须约定访问边界、获批收集方式、允许接收方与保留或删除安排。讨论是否可通过获批导出回答问题，而无需生产访问权限。不要通过咨询表单发送仓库、凭据、密钥或机密报告。
NCCoE 指导为发现与迁移规划提供依据。FIPS 203、204 与 205 分别定义 ML-KEM、ML-DSA 与 SLH-DSA 算法标准；它们不能证明协议、供应商或系统就绪。每个项目均须记录适用参考资料与实现限制。引用并非认证。
NCCoE 迁移指导 ↗上次审查:
告诉我们您希望探索哪个系统或迁移决策。首次咨询请保持概括性；不要提交凭据、私钥、秘密或机密报告。
讨论此范围 ↗阅读隐私政策 ↗迁移 ↗