Uyumluluk: Pactmark 0.2.x. Bu sayfadaki hiçbir satır yasal, düzenleyici, güvenlik veya
erişilebilirlik sorumluluğunu bir çerçeve test sonucuna devretmez.
Matris
Doğru okumak
Sol sütun bir mekanizmalar kümesidir. Sağ sütun bir kararlar ve çalışan sistemler kümesidir. Mekanizmalar kendi kendilerini çalıştırmaz.Kimlik — en sık yanlış okunan satır
Kimlik — en sık yanlış okunan satır
Pactmark size
AuthorityContext, Principal, Tenant, AuthenticationStrength ve DecisionRole
verir ve her deponun ve komutun bunları taşıdığını zorlar.IdP’nizin bu kişinin bir finans onaylayıcısı olduğunu doğru söyleyip söylemediği hakkında hiçbir
fikri yoktur. O eşleme yanlışsa, aşağıdaki her kontrol yanlış cevabı sadakatle zorlar.Modeller — sözleşme sizindir
Modeller — sözleşme sizindir
Model güvenlik profili; sağlayıcıyı, bölgeyi, saklamayı, loglamayı ve eğitimi özetlenmiş bir iddia
olarak kaydeder. Pactmark sağlayıcınızın buna uyduğunu doğrulayamaz.
contractReference alanı, bir
okuyucunun gidip kontrol edebilmesi için vardır.Araçlar — patlama yarıçapı sizindir
Araçlar — patlama yarıçapı sizindir
Politika bir aracın çalışıp çalışamayacağına karar verir. O aracın sonra üretim veritabanınıza ne
yaptığı sizin uygulamanızın bir özelliğidir. Doğru yetkilendirilmiş yıkıcı bir araç hâlâ yıkıcıdır.
Dayanıklılık — mekanizma hizmet değildir
Dayanıklılık — mekanizma hizmet değildir
Fenced kiralar ve atomik komut birimleri doğrudur. Sizin işlettiğiniz, yedeklediğiniz ve failover
yaptığınız bir veritabanında çalışırlar. Yerel çökme testleri tasarım kanıtıdır, topolojiniz
hakkında bir söz değil.
Artifact'lar — adresleme doğruluk değildir
Artifact'lar — adresleme doğruluk değildir
İçerik adresleme aynı baytlara baktığınızı garanti eder. Bu baytların doğru olup olmadığı hakkında
hiçbir şey söylemez ve doğrulama yalnızca rubriğinin adlandırdığını denetler.
Operasyonlar — primitifler bir pratik değildir
Operasyonlar — primitifler bir pratik değildir
/healthz, /readyz, kararlı hata kodları, bir etki defteri ve bir replay komutu primitiftir.
Yine de birinin çağrılması ve birinin park edilmiş etkileri çözmesi gerekir.İnsanların halledildiğini sandığı, sizde olan üç şey
Risk sınıfı eşlemeniz
Pactmark R0–R5’i sağlar ve tanımlamayı reddeder. R4 politikanızda yanlış şey demekse, altındaki her
şey tam olarak yanlıştır.
Grant genişliği
İzin verilen bir model eylemi, aşırı geniş bir host grantı içinde hâlâ istenmeyen olabilir. Çerçevede
hiçbir şey fazla geniş verdiğiniz bir grantı daraltmaz.
Kanıtın ne için kullanıldığı
Tehdit modeli satırı TM-18, kanıtın yanlış sunulmasını yüksek risk olarak adlandırır. İnsan
pazarlaması veya yönetişim kötüye kullanımı kodda engellenemez.
Bir incelemede kullanmak
1
Sağdaki her hücreye adı belli bir sahip atayın
Bir ekip adı sahip değildir.
2
Her birine ortama özgü kanıt bağlayın
Bu dokümantasyona bir bağlantı değil. Kendi ortamınızdan kanıt.
3
Sınırlar sayfasıyla karşılaştırın
Pactmark neyi kanıtlamaz sayfasında olup da güvendiğiniz her şey bir nüans
değil, bir boşluktur.
4
Mimari değiştiğinde yeniden yapın
Yeni adaptör, yeni sağlayıcı, yeni veri sınıfı, yeni platform — matris kayar.
Hazırlık listesi
Bu matrisin işletimsel biçimi.
Tehdit modeli
Her yüksek ve kritik satır için sahipler ve artık risk.