الثقة
الثقة، معروضة كما يود مراجع الأمان أن يراها.
يحمل كل بيان هنا مدى ثقة المشروع به، مأخوذًا من سجلات المشروع نفسه. وحيث لا يوجد شيء أو لم يُختبر أو لا نملكه، يقول ذلك أولًا.
الصفحات التي تفتحها هذه البطاقات باللغة الإنجليزية.
- الشهادات وعمليات التدقيق والتقييمات المستقلة التي نملكها
- لا شيء
- بنود التجربة المتحقَّق منها في بيئة منشورة
- 0 من 20
- بنود التجربة الحرجة التي لا تزال مفتوحة
- 11 من 11
- بوابة بيانات العملاء الحقيقية
- مغلقة
مدى ثقتنا بكل بيان
ستة مستويات تُستخدم بالطريقة نفسها في كل صفحة. لا يُوصف أي شيء بأقوى من مستواه.
- جُرِّب محليًامبني، واختبار آلي كان سيفشل بدونه ينجح. لم يُعرض بعد على نظام منشور.
- رُوجع في الشيفرةموجود في الشيفرة وقرأه شخص، دون اختبار خاص به.
- يحتاج إلى فحص على نظام حييعتمد على كيفية إعداد البيئة الحقيقية، وهذا ما لا تستطيع الشيفرة إثباته.
- قائم جزئيًاجزء منه موجود؛ ويُذكر ما ينقص.
- غير مؤكَّدلم يُثبت أحد هذا بعد، لذلك لا نُصدر أي بيان.
- غير قائمغير موجود، أو لا نملكه. يُقال ذلك بوضوح.
عشر طرق للنظر فيه
تجيب كل صفحة عن سؤال واحد كان المراجع سيطرحه، وتبيّن ما هو موجود ومدى ثقتنا به، وتنتهي بمثال صغير على بيانات خيالية.
- 5 قائم · 1 مفتوحوصول يتحكم فيه العميلالوصول بحسب المؤسسة والدور والموقع، يُحدَّد على الخادم، وما يتوقف عند سحبه.
- 5 قائم · 2 مفتوحاتصالات قواعد البيانات للقراءة فقطما يثبته الاتصال للقراءة فقط قبل كل استخدام، وما لا يستطيع فعله، وما ينبغي لمسؤول العميل فحصه أولًا.
- 4 قائم · 3 مفتوحالبيانات المرفوعةالحدود، وما يُقرأ وما لا يُقرأ، والفحوص التي لا تُجرى.
- 5 قائم · 3 مفتوحإفصاحات مزوّدي الذكاء الاصطناعيأي الميزات قد ترسل محتوى خارج المنصة، وما الذي قد ترسله، وما لم يتأكد بعد.
- 5 قائم · 3 مفتوحالتشفير وضوابط الوصولما يحمي تسجيل الدخول والجلسات والأسرار، والضوابط التي لا يحسمها إلا فحص النظام الحي.
- 5 قائم · 2 مفتوحأدلة التدقيقسجل قرارات يكشف العبث، وما يثبته، وما لا يستطيع إثباته.
- 6 قائم · 1 مفتوحالموافقات البشريةما يجوز للمساعد صياغته أو اقتراحه، وما يرفضه، وكيف يُسجَّل قرار الشخص.
- 2 قائم · 4 مفتوحالاحتفاظ بالبيانات وحذفهاما يمكن حذفه الآن، وما يجب أن ينتظر، وما يُحفظ بحكم التصميم، وما لم يكتمل.
- 4 قائم · 2 مفتوحالنشر لدى العميل أو في بيئة مخصصةالرفع، والاتصال للقراءة فقط، والأسئلة بلغة طبيعية، وموصّل لدى العميل، وبيئة مخصصة: ما هو موجود.
- 0 قائم · 7 مفتوحمتطلبات الأمان للتجربةبوابة العشرين بندًا، وما تحسبه، وما لا يزال مفتوحًا.
خمس طرق لإيصال البيانات إلى المنصة
ما وجده تقييم المشروع نفسه لكل طريقة، بما فيها الطريقتان غير الموجودتين.
- جُرِّب محليًاالرفع الآمن. ملفات ووسائط، ضمن حدود وتُقرأ في بيئة معزولة. جُرِّب محليًا؛ لا يُفحص بحثًا عن البرمجيات الخبيثة؛ ولا تُقرأ الصفحات الممسوحة ضوئيًا.
- جُرِّب محليًااتصال قاعدة بيانات محكوم للقراءة فقط. اتصال مباشر يثبت أنه للقراءة فقط قبل كل استخدام. PostgreSQL فقط؛ جُرِّب على قواعد بيانات مؤقتة.
- رُوجع في الشيفرةأسئلة على مصادر مصرَّح بها مسبقًا. إجابات بلغة طبيعية مستمدة مما يحق للسائل رؤيته فقط. مبني كشيفرة مجرَّبة؛ وغير موصول عمدًا بشاشة العميل.
- غير قائمموصّل داخل شبكة العميل. وكيل لا يتصل إلا إلى الخارج. غير موجود.
- غير قائمبيئة مخصصة أو معزولة. بيئة منفصلة لعميل واحد. لا توجد آلية نشر لكل عميل.
النشر والاتصال بالتفصيل · نظرة عامة على الأمان · التعامل مع البيانات في التجربة · اطلب الأدلة