حزمة الأمان والامتثال

حزمة موجزة وجاهزة للمشتريات تجيب عن الاستبيانات الأمنية، وتشرح وضع النشر والتشفير، وتوثق خطوات التحقق.

ماذا تتضمن الحزمة

مصممة لتسريع مراجعات الأمان والعناية الواجبة في الشراء دون سلاسل رسائل طويلة.

إجابات استبيانات الأمان

إجابات بأسلوب SIG/CAIQ تغطي تدفق البيانات وضوابط الوصول والوضع التشغيلي.

المعمارية + تدفق البيانات

نموذج النشر الذاتي، وحدود المكوّنات، وتفاصيل تخزين الأدلة.

التشفير وإدارة المفاتيح

ملفات التشفير المدعومة، وسلاسل التوقيع، وخيارات حيازة المفاتيح، وإرشادات HSM.

التسجيل والاحتفاظ والخصوصية

نطاق سجلات التدقيق، وفترات الاحتفاظ، والإعدادات الافتراضية للتتبّع.

أبرز التغطية

معمارية مستضافة ذاتيًا

تعمل بالكامل داخل حدودك دون خدمات خارجية إلزامية.

سلامة الأدلة

Decision Capsules وتواقيع DSSE وإرشادات إعادة التشغيل الحتمية.

وضع الامتثال

أدلة SBOM/VEX والتحقق دون اتصال للبيئات المنظمة.

قطع التحقق المضمنة

تشير الحزمة إلى نفس القطع الموقعة التي يمكنك التحقق منها محليًا.

بصمة القطعة الأثرية

عنوان محتوى SHA-256

موقّع

لقطة SBOM

CycloneDX 1.7 / SPDX 3.0

موقّع

دليل الوصول

رسم بياني + شهادات الحواف

موقّع

حالة VEX

حكم محلول شبكياً

موقّع

إصدار السياسة

Rego/DSL معنون بالمحتوى

موقّع

الموافقات

سجلات موافقة موقّعة

موقّع

هل تحتاج إلى جلسة استعراض مباشرة؟ يمكننا مراجعة الحزمة ومتطلباتك معًا.

اطلب حزمة الأمان

شارك متطلباتك وسنرسل أحدث حزمة أمان ومراجع التحقق.

تفضّل البريد؟ تواصل مع sales@stella-ops.org.