Zergatik baztertzen den kode irekiko VPN bat erosketa prozesuan
Kode irekiaren aurka egiten duen berrikusleak baldintza bat babesten du normalean, ez lizentzia gustu bat. Galdetu zein, eta gero ekoitzi hura erantzuten duen dokumentua.
Kode irekia aipatzen duten baztertzeek gutxitan dute lizentziarekin zerikusia. Berrikusleak baldintza bat babesten du normalean: norbait zabaldutako bertsioaren mantentzeaz arduratzen dela, instalatutako bertsioa identifikatu daitekeela, ebaluazio batek konektatzen dena estaltzen duela edo konexioa kendu daitekeela. Hurrengo eztabaidak inork egin ez zuen galdera erantzuten du normalean.
Galdetu zein baldintza aplikatzen den lizentzia bat defendatu aurretik. Erantzunak erabakitzen du zein dokumentu behar duzun.
Etiketa ez da baldintza
Irakurgarri den iturburu-kodeak esan nahi du argitaratutako ezarpena ikus daitekeela. Ez du esan nahi inork ikusi zuenik, atearen gaineko bertsioak argitaratuarekin bat egiten duenik edo mantentzaile batek zure inplementazioari zuzenketa bat zor dionik. Horietako bakoitza aldarrikapen bereizia da, jabe bereiziko duena, eta horietako bat behar duen berrikusle bat ez da besteekin aseko. Aldarrikapena ozen izendatzea nahikoa izaten da elkarrizketa aldatzeko.
Alderantzizko akatsa bezain ohikoa da. Lizentzia komertzial batek ez du frogatzen laguntzak zure ustez fidatzen zaren funtzioa estaltzen duenik, ebaluazio batek inplementatzen duzun osagaia aztertu zuenik edo hornitzaileak zure mantentze-leihoaren barruan zuzenketa bat bidaliko duenik. Lizentziak banaketa-baldintzak deskribatzen ditu, eta erosketa-erabakiak fidagarritasunari buruzkoak dira. Edozein kasutan, lizentzia da erantzunaren zati gutxien informatiboa.
Eduki ezazu bezeroa eta zerbitzua bereizita. Mahaigaineko bezero baten auditoretzak ez du ezer esaten bazkidearen atearen konfigurazioaz, haren identitate-hornitzaileaz edo haren operadoreek kontuak nola kentzen dituzten. Bildutako edozein froga bazkideari fidatu behar zaion mugarekin bat etorri behar da.
Bihurtu kezka dokumentu
Eskatu onespena ematen duenari baldintza esaldi bakarrean adierazteko, eta gero izenda ezazu hura aseko lukeen dokumentua. Ziurtasun lausoa da elkarrizketa hauek ideologiari buruzko eztabaida bihurtzen dituena.
| What the reviewer is protecting | Artifact that answers it | Who can sign it |
|---|---|---|
| The deployed release keeps getting fixes | Named maintainer, supported version list and the cadence for security releases | The operating team, with the maintainer's published policy attached |
| The build is the one that was reviewed | Package source, version string and the checksum or signature you verify at install | The team that builds or vendors the package |
| An assessment covers the right scope | Component and version assessed, findings raised, corrections made, retest date | Whoever performed the assessment |
| The access can be withdrawn | Identities granted, resources reachable, and the tested removal procedure | The service owner on the partner side |
NIST Secure Software Development Framework erabilgarria da hemen arrazoi estu batengatik: erosketa-elkarrizketak praktiken eta hornitzaileekiko komunikazioaren hiztegi partekatu baten inguruan kokatzen ditu. Horrek etiketa bati buruz eztabaidatu beharrean froga zehatzak eskatzeko bidea ematen du, eta ez da VPN zehatz batek gainditzen duen ziurtagiria.
Ohartu erdiko zutabeak zer egiten duen. Ilara bakoitzak existitzen den edo ez duen dokumentu bat eskatzen du, eta horrek iritzi bat norbaiti ekoiztu edo uka diezaiokeen emaitza bihurtzen du.
Bereizi bezeroa zerbitzutik
Bezero-aplikazio baterako laguntza-kontratua ez da zure trafikoa iristen den zerbitzariari buruzko engaiamendua. Frogak aurkeztu aurretik, markatu bidearen zein parte kudeatzen dituen bazkideak eta zein parte zuk beraren izenean. Biak nahasteak osoa dirudien eta ezer erantzuten ez duen dokumentu-sorta sortzen du.
Inplementazioa zurea bada, agian bazkideak identitate bat eta sarbide-arau bat fidatzea besterik ez du behar, hau da, zure software-hornikuntza-kate osoa fidatzea baino eskari askoz txikiagoa. Inplementazioa berarena bada, zuk nahiago duzun bezeroa garrantzirik gabea izan daiteke eta atearen konfigurazioa bihurtzen da gaia. Bigarren bilera aurretik zein kasutan zauden argitzeak berrikuspen-ziklo bat aurrezten du.
Ondoren egiaztatu berrikuspenek benetan huts egiten duten gai operatiboak: nork kentzen duen kontua, zenbat azkar, eta zer froga dagoen ondoren. Prozedura kentzerik gabe dokumentatutako ebaluazio eder bat irekita dagoen aurkikuntza da oraindik.
Amaitu erabaki batekin, ez eztabaida batekin
Amaitu elkarrizketa idatzizko emaitzarekin: onartutako bertsioa, hari lotutako kontrolak, izendatutako operadoreak, oraindik falta diren frogak eta noiz aurkeztu behar diren. Konpondu gabeko edozer baldintza gisa erregistratu behar da, onespen-aitorpen orokor batean xurgatu beharrean.
Politikak produktu onartu zehatz bat izendatzen badu, erabili salbuespen-bidea inork baimendu ez duen antolamendu paralelo bat eraiki beharrean. Argudio tekniko sinesgarri batek ez du baimenik ematen, eta inplementazio ez-ofizial bat aurkitua izateko zain dagoen aurkikuntza da.
Baldintza bat benetan bete ezin bada, joan onartutako alternatibara eta esan zergatik. Ariketa honen helburua erakundeak zer fidatu dezakeen ezartzea da, eta «ez» argi bat onespen bat baino emaitza hobea da, inork gero defendatu ezin duelako.