الهوية والصلاحيات
تثبت المصادقة الهوية، بينما تحدد الصلاحيات في الخادم ما إذا كان يمكن لهذه الهوية تنفيذ إجراء في السياق الحالي.
- استخدم أدوار الحد الأدنى من الصلاحيات
- احمِ التغييرات ذات الامتياز
- لا تعتمد على إخفاء عناصر الواجهة
الأمان
الأمان مجموعة حدود مطبقة.
راجع أسئلة الأمان التي تستخدمها بلاوي لتحديد نطاق الهوية والصلاحيات وعزل المستأجرين ومعالجة البيانات وأدلة التدقيق والنشر.
يجب ربط ادعاءات الأمان بضوابط مطبقة وأدلة مختبرة. تحدد بلاوي نطاق الوصول والملكية والبيانات الحساسة والعمليات ومسؤوليات النشر قبل الإطلاق.
حدود المستأجر والبيانات
يجب تطبيق سياق المستأجر في الاستعلامات والملفات والمهام والذاكرة المؤقتة والأحداث والتقارير، لا اختياره في المتصفح فقط.
- تحقق من السياق في الخادم
- اختبر منع الوصول بين المستأجرين
- احفظ الملكية في العمل الخلفي
الدليل التشغيلي
تحتاج النسخ الاحتياطية والسجلات والمراقبة والتحديث والاستجابة للحوادث والتحقق من الإصدارات إلى مسؤولين محددين وأدلة محفوظة.
- حدد أهداف الاستعادة
- احمِ سجلات التدقيق وراجعها
- تحقق من إصدارات الإنتاج
هل تصادق هذه الصفحة على امتثال؟
لا. تصف مجالات الضبط وأسئلة النطاق؛ ويتطلب أي تقييم امتثال نطاقًا محددًا ودليلًا مستقلًا.
هل يمكن مراجعة متطلبات الأمان قبل الشراء؟
نعم. يجب طرح المتطلبات الجوهرية أثناء الاكتشاف وحلها في نطاق مكتوب قبل الالتزام.
حوّل الأسئلة إلى نطاق قابل للمراجعة.
شارك سياق التشغيل الفعلي. تبدأ بلاوي بالاكتشاف ولا ينشئ نموذج الطلب مساحة عمل أو رسوماً.
اطلب اكتشافاً