विकासाधीन · शुरुआती पहुँच
संकेत से प्रमाण तक।
Flow की जाँच को समझें: यह क्या विश्लेषण करता है, निष्कर्ष कैसे परखता है, सुधार के लिए क्या आवश्यक है और परिणाम तकनीकी आवश्यकताओं से कैसे जुड़ते हैं।
15 टूल, चार विश्लेषण क्षेत्र।
OpenGrep
Joern
GitleaksOSV-Scanner
Syft
Grype
Checkov
KICS
Terraform
ZAP
Playwright
अलर्ट से जाँच शुरू होती है।
सत्यापन दोहराए गए एक्सप्लॉइट, प्रभावित घटक और घोषित कॉन्फ़िगरेशन के बीच का अंतर बनाए रखता है।
संभावित निष्कर्ष
स्वतंत्र सत्यापन
- पुष्ट
- खंडित
- अपर्याप्त प्रमाण
मूल सोर्स से संभावित समस्याएँ जाँचता है और साझा कारणों को समूह में रखता है।
विशेषज्ञों की राय लेकर चलाए जा सकने वाले सत्यापन तरीके तैयार करता है।
संभावित कमज़ोरियों को प्रमाण और वैध व्यवहार के नियंत्रणों से जाँचता है।
पुष्ट, खंडित और अपर्याप्त प्रमाण वाले मामलों को अलग रखता है; प्रभावित डिपेंडेंसी को सिद्ध शोषण नहीं मानता।
पैच के पीछे प्रमाण होना चाहिए।
बदलाव से पहले मानदंड और वैध उपयोग की जाँच तय की जाती है। डिलीवरी में हल किए गए मामले और बचा काम सुरक्षित रहता है।
-
मानदंड और आधाररेखा
-
अलग किया गया बदलाव
-
सत्यापन और समीक्षा
-
समीक्षा के लिए पुल रिक्वेस्ट
GitHub
पहचाने गए सुधार लक्ष्य और वैध उपयोग की सत्यापन योग्य आधार स्थिति के साथ पुष्ट समस्याएँ स्वीकार करता है।
पैच से पहले स्वीकृति मानदंड तय करता है और अलग उम्मीदवार सुधारों पर सुरक्षा व व्यवहार की जाँच दोहराता है।
बदलावों की अलग समीक्षा करके सुधार लागू करने का क्रम और उनका संयुक्त प्रभाव जाँचता है।
प्रमाण, बाक़ी काम और merge क्रम के साथ GitHub pull request और डिलीवरी इश्यू तैयार करता है। एकीकरण का निर्णय आपकी टीम लेती है।
तकनीकी प्रमाण, आपके फ़्रेमवर्क से जुड़े हुए।
Flow प्रमाण को चुनी हुई तकनीकी आवश्यकताओं से जोड़ता है। यह कमियाँ दिखाता है और देखी गई स्थिति को सुधारों के बाद की अनुमानित स्थिति से अलग रखता है।
64 चुनी हुई आवश्यकताएँ
- 23आंशिक तकनीकी मूल्यांकन
- 4दस्तावेज़ी संदर्भ
आंशिक तकनीकी मूल्यांकन वाले 23 फ़्रेमवर्क
- BIO2
- BSI C5
- CIS Controls
- Cyber Resilience Act (CRA)
- Cybersecurity Law (CSL)
- Cyber Essentials
- CyberFundamentals
- DORA
- Data Security Law (DSL)
- ENS
- FedRAMP
- GDPR
- HIPAA Security Rule
- Australian ISM
- ISMAP
- LGPD
- MLPS 2.0
- NIS2
- NIST CSF
- NIST SP 800-53
- OWASP ASVS
- PIPL
- SecNumCloud
दस्तावेज़ी संदर्भ के 4 फ़्रेमवर्क
- ISO/IEC 27001
- SOC 2
- PCI DSS
- MTCS
परिणामों को संदर्भ फ़्रेमवर्क के चुने गए तकनीकी मानदंडों से जोड़ता है।
देखी गई स्थिति और दिए गए सत्यापित सुधारों के बाद अनुमानित स्थिति में अंतर दिखाता है।
मानदंड, ट्रेसबिलिटी, कमियाँ और प्रमाण की तारीखें रखता है।
लंबित मामले और सीमाएँ स्पष्ट रखता है; तकनीकी प्रमाण प्रमाणन के बराबर नहीं हैं।