सार्वजनिक ट्रस्ट सेंटर

सार्वजनिक नियंत्रणों की सत्यापन योग्य स्थिति

ट्रस्ट सेंटर सार्वजनिक वेब पर लागू नियंत्रणों, आर्किटेक्चर उद्देश्यों और वास्तविक परिनियोजन पर स्वतंत्र आश्वासन की आवश्यकता वाले नियंत्रणों के बीच स्पष्ट अंतर करता है।

क्षेत्रस्थितिसार्वजनिक साक्ष्यनोट
सुरक्षा हेडर्सलागूसर्वर रिलीज़ कॉन्फ़िगरेशनअंतिम डिलीवरी सर्वर व्यवहार पर निर्भर होती है, इसलिए लाइव डोमेन पर पुनः सत्यापन आवश्यक है।
रिलीज़ अखंडतालागूरिलीज़ मैनिफेस्ट · SHA-256रिलीज़ कलाकृतियों की अखंडता का साक्ष्य।
security.txtलागूखोलेंसुरक्षा प्रकटीकरण के लिए सार्वजनिक चैनल।
साक्ष्य / रीप्ले / निर्धारणवाद-प्रथम नियंत्रणआर्किटेक्चर उद्देश्यआर्किटेक्चर दस्तावेज़डिज़ाइन में मौजूद होना परिनियोजन के स्वतंत्र प्रमाणन के बराबर नहीं है।
स्वतंत्र सुरक्षा मूल्यांकनस्वतंत्र सत्यापन आवश्यकअभी दावा नहीं किया गयास्थिति केवल वास्तविक सत्यापन के बाद बदलती है।