Sektore Publiko eta Defentsako Segurtasuna: Ebaluazio Anonimoa
Konpromiso anonimo baimenduaLan baimendua egiaztatua, erakundearen izena edo xehetasun tekniko sentikorrik gabe argitaratua.
Egiaztatutako konpromiso anonimo baimendua web aplikazioak, API zerbitzuak, sare-azpiegitura, autentifikazioa eta autorizazioa hartzen dituen kanpoko segurtasun-ebaluazio baterako.
Testuingurua
Ebaluazioan aurkikuntza teknikoak, arrisku-mailak eta zuzenketa-gomendioak erregistratu ziren, erakundearen anonimotasuna mantenduz.
Arazoa edo helburua
Baimendutako kanpo segurtasun-esparrua aztertu, erakundearen izena eman gabe eta arkitektura, ahultasunak, esplotazio-bideak, ziurtagiriak edo emaitzei buruzko aldarrikapenak agerian utzi gabe.
Entregatutako esparrua
- Baimendutako kanpoko segurtasun-ebaluazioa
- Web aplikazioak
- API zerbitzuak
- Sarearen azpiegitura
- Autentikazioa
- Baimena
- Aurkikuntza teknikoak
- Arrisku-mailak
- Konponbideen gomendioak
Ingeniaritza-arloak
- Aplikazioen segurtasun-balorazioa
- API segurtasun-balorazioa
- Sarearen azpiegituren ebaluazioa
- Autentikazioa eta baimena
Emaitza adierazgarriak
- Aurkikuntza teknikoak
- Arrisku-mailak
- Konponbideen gomendioak
Horrek erakusten duena
- Baimendutako segurtasun-ebaluazioko esperientzia anonimoa
- Web, API eta sareen ebaluazio esparrua
- Arriskuei eta zuzenketa-neurriei buruzko txostenak egitea
Esparrua eta ezagutarazpena
Erregistroak identitate anonimoa erabiltzen du eta ez du erakundea izendatzen, ezta arkitektura, ahultasunak, esplotazio-bideak, ziurtapena edo bermatutako emaitzak ezagutarazten ere.
Anonimotasunak konfidentzialtasuna babesten du eta ez du egiaztatutako ebidentziaren egoera murrizten.
Erlazionatutako BilgeQor zerbitzuak
Eztabaidatu lotutako ingeniaritza-esparru bat
Kasu hau testuinguru gisa erabili eta esan zein sistema, muga edo entregako galdera aztertu behar den.
Eskatu esparrua kasu honetarakoIngeniaritzaren kasuetara itzuli.