Uyumluluk: Pactmark 0.2.x. Buradaki işaretli bir kutu, ortama özgü kanıtla desteklenen bir operatör kararıdır; bir Pactmark sertifikasyonu değildir. Bu sayfadaki hiçbir şey sorumluluğu bir çerçeve test sonucuna devretmez.
Bir üretim kapısından önce bunu baştan sona çalışın ve her satır için bir sahip ve bir kanıt bağlantısı kaydedin. “Konuştuk” kanıt değildir.

​
Kimlik ve tenant

Geçen hafta eklediğiniz yollar dâhil. Tek bir kimlik doğrulamasız inceleme uç noktası, tenant’lar arası bir okumadır.
Kodu okuyarak değil negatif testlerle doğrulayın. Her depolama metodunun tenant kimliği alması boşuna değildir.
Ekipleri değil kişileri adlandırın. Break-glass erişimi için adı belli bir onaylayan ve bir denetim yolu gerekir.
Grantların süresi dolar; onları veren sürecin süresi kendiliğinden dolmaz.

​
Veri ve sırlar

Bunların her biri farklı yaşam döngüsüne sahip farklı bir kayıttır. Hepsi için tek bir saklama politikası, en katısının ihlal edildiği anlamına gelir.
sslmode=verify-full. Doğrulanmamış bir TLS bağlantısı hiçbir şeyin kimliğini doğrulamaz.
Egress origin’lerini ve bölgeleri doğrulayın. Hiçbir kanarya değerinin kalıcı veya çıktı yüzeylerinde görünmediğini kontrol edin.
Silmenin replikalara, yedeklere, artifact depolamasına ve telemetriye nasıl yayıldığı dâhil.

​
Güvenilirlik

Birim test koşumunda değil, üretim biçiminde bir ortamda.
Gerçek bir geri yükleme ve gerçek bir sonraki-süreç devamından ölçülmüş. Sayı makul göründüğü için seçilmiş değil.
Park edilmiş koşular en sık eksik olanıdır ve sessizce sorumluluk biriktiren de odur.
Olayları, iş emirlerini, komut kayıtlarını, etki defterlerini, artifact’ları, korumalı depoları ve göç durumunu birlikte yedekleyin.

​
Operasyonel karar

Yapmadığınız bir tatbikat bir plandır, bir yetenek değil.
Nasıl kapatacağınız dâhil. Kaldırma da hazırlığın bir parçasıdır.

​
Neyin eksik olduğunu araçlara söyletin

Üretim doctor’ı gereken dayanıklılık, sandbox, kimlik bilgisi, politika veya kayıt kanıtı yoksa başarısız olur. Çıktısını bir hata değil bir kontrol listesi olarak okuyun ve bir geliştirici dizüstünde değil hedef ortamda yeniden çalıştırın.

​
Dürüst çerçeveleme

Pactmark size kendi kontrollerinin yapılandırıldığını söyleyebilir. Kimlik sağlayıcınızın rolleri doğru eşlediğini, veritabanınızın yedeklendiğini, nöbet rotasyonunuzun dolu olduğunu veya risk-sınıfı eşlemenizin risk iştahınıza uyduğunu söyleyemez. İşin iyi gidip gitmeyeceğine gerçekte karar veren kısımlar bunlardır.

Sorumluluk matrisi

Satır satır: Pactmark neyi sağlar, siz neye sahipsiniz.

Tehdit modeli

Sahipleri ve artık riskleriyle on sekiz yüksek ve kritik satır.