विश्वास, उसी तरह दिखाया गया जैसे एक सुरक्षा समीक्षक देखना चाहेगा।

हर कथन पर कितना भरोसा है

छह स्तर, हर पृष्ठ पर एक ही तरह इस्तेमाल होते हैं। किसी भी चीज़ को उसके स्तर से अधिक मज़बूत नहीं बताया गया है।

• स्थानीय रूप से परखा गयाबना हुआ है, और एक स्वचालित परीक्षण, जो इसके बिना विफल होता, सफल होता है। तैनात प्रणाली पर अभी नहीं दिखाया गया।
• कोड में जाँचा गयाकोड में मौजूद है और किसी व्यक्ति ने पढ़ा है, पर इसका अपना परीक्षण नहीं है।
• चालू प्रणाली पर जाँच ज़रूरीइस पर निर्भर है कि वास्तविक परिवेश कैसे सेट किया गया है, जिसे कोड सिद्ध नहीं कर सकता।
• आंशिक रूप से मौजूदइसका कुछ हिस्सा मौजूद है; जो कमी है, वह बताई गई है।
• स्थापित नहींअभी किसी ने इसे दिखाया नहीं है, इसलिए कोई कथन नहीं किया गया।
• मौजूद नहींयह मौजूद नहीं है, या हमारे पास नहीं है। साफ़-साफ़ कहा गया।

प्लेटफ़ॉर्म तक डेटा लाने के पाँच तरीके

परियोजना के अपने आकलन में हर एक के बारे में क्या मिला, उन दो सहित जो मौजूद ही नहीं हैं।

• स्थानीय रूप से परखा गयासुरक्षित अपलोड. फ़ाइलें और मीडिया, सीमाओं के भीतर और सैंडबॉक्स में पढ़े जाते हैं। स्थानीय रूप से परखा गया; मैलवेयर के लिए स्कैन नहीं होता; स्कैन किए पृष्ठ नहीं पढ़े जाते।
• स्थानीय रूप से परखा गयानियंत्रित केवल-पढ़ने वाला डेटाबेस कनेक्शन. हर उपयोग से पहले केवल-पढ़ने वाला सिद्ध किया गया सीधा कनेक्शन। केवल PostgreSQL; अस्थायी डेटाबेस पर परखा गया।
• कोड में जाँचा गयापहले से अधिकृत स्रोतों पर प्रश्न. प्राकृतिक भाषा में उत्तर, केवल उसी से जो पूछने वाला देख सकता है। परखे हुए कोड के रूप में बना है; जानबूझकर ग्राहक की स्क्रीन से जोड़ा नहीं गया।
• मौजूद नहींग्राहक के नेटवर्क के भीतर एक कनेक्टर. एक एजेंट जो केवल बाहर की ओर संपर्क करता है। मौजूद नहीं है।
• मौजूद नहींएक समर्पित या अलग परिवेश. एक ग्राहक के लिए अलग परिवेश। प्रति-ग्राहक तैनाती का कोई तंत्र मौजूद नहीं है।

तैनाती और कनेक्शन विस्तार से · सुरक्षा का अवलोकन · पायलट में डेटा प्रबंधन · प्रमाण माँगिए