مراجعة أمان المورّد
معظم ما تطلبه مراجعة أمان المورّد متاح للعموم وقابل للتحقق بالفعل. تجمعه هذه الصفحة، وتُدرج ما لم يُنشر بعد.
ما يمكنك التحقق منه اليوم
هذه الأدوات والوثائق عامة. لا يتطلب التحقق حسابًا ولا تواصلًا معنا.
مفاتيح التحقق
مفاتيح Cosign وPGP العامة، مع أوامر التحقق من الملفات الموقّعة.
مثال أدلة موقّع
مثال Decision Capsule قابل للتنزيل مع توقيعه، يُظهر البنى المُصدَّرة عند كل قرار.
دليل تعزيز الأمان
إرشادات تعزيز النشر من وثائق المنتج.
الهوية والترخيص والخصوصية
الشركة المشغّلة، ورخصة BUSL-1.1، وإشعار الخصوصية — كلٌّ في صفحته الخاصة.
أبرز التغطية
معمارية مستضافة ذاتيًا
تعمل بالكامل داخل حدودك دون خدمات خارجية إلزامية.
سلامة الأدلة
Decision Capsules وتواقيع DSSEDead Simple Signing Envelope - معيار بسيط ومرن لتوقيع البيانات بتوقيعات تشفيرية وإرشادات إعادة التشغيل الحتمية.
وضع الامتثال
أدلة SBOMقائمة مواد البرمجيات - قائمة كاملة بجميع الحزم والتبعيات في برنامجك/VEXVulnerability Exploitability eXchange - بيانات قابلة للقراءة آليًا حول ما إذا كانت الثغرات قابلة للاستغلال فعلاً في سياقك والتحقق دون اتصال للبيئات المنظمة.
ماذا تحتوي Decision Capsule
يُصدِّر كل قرار هذه البنى الموقّعة — وهي نفسها التي يمكنك التحقق منها محليًا من المثال في صفحة الأدلة. الأدلة والتدقيق →
بصمة القطعة الأثرية
عنوان محتوى SHA-256
لقطة SBOMقائمة مواد البرمجيات - قائمة كاملة بجميع الحزم والتبعيات في برنامجك
CycloneDXصيغة معيارية مفتوحة لقوائم مواد البرمجيات (SBOM) مستخدمة في جميع أنحاء الصناعة 1.7 / SPDXSoftware Package Data Exchange - صيغة معيارية مفتوحة أخرى لـ SBOM، مستخدمة على نطاق واسع في المصادر المفتوحة 3.0
دليل الوصول
رسم بياني + شهادات الحواف
حالة VEXVulnerability Exploitability eXchange - بيانات قابلة للقراءة آليًا حول ما إذا كانت الثغرات قابلة للاستغلال فعلاً في سياقك
حكم محلول شبكياً
إصدار السياسة
Rego/DSL معنون بالمحتوى
الموافقات
سجلات موافقة موقّعة
تحتاج إلى جولة مباشرة؟ يمكننا مراجعة هذه المواد ومتطلباتكم معًا.
مراجع العملاء قادمة قريبًا — نتائج النسخة التجريبية الداخلية لدينا. ولم تُنشر بعد ملخصات تقييمات الأطراف الثالثة بوصفها مستندات عامة. يمكن تحديد نطاق حزمة الأمان وأدلة البنية ومناقشات مراجع التجارب أثناء التقييم للفرق ذات بوابات المشتريات.
موقف الاعتماد: لا يوجد اليوم تقرير SOC 2 ولا شهادة ISO/IEC 27001. وكلاهما مخطط له دون تاريخ مُلزم. ولا يعتمد أي شيء في هذه الصفحة عليهما — فالمفاتيح ومثال الكبسولة الموقّع ودليل التحصين يمكن التحقق منها من دوننا.
طلب مواد المراجعة
أخبرنا أين أنتم في التقييم وما الذي تتطلبه مراجعتكم.
تفضّل البريد؟ تواصل مع sales@stella-ops.org.