Għaliex VPN b'sors miftuħ jiġi miċħud fl-akkwist
Reviżur li joġġezzjona għas-sors miftuħ normalment jipproteġi rekwiżit, mhux togħma ta' liċenzja. Staqsi liema, imbagħad ipproduċi d-dokument li jwieġbu.
Ċaħdiet li jsemmu sors miftuħ rari jiddependu fuq il-liċenzjar. Ir-reviżur normalment jipproteġi rekwiżit: li xi ħadd iżomm il-verżjoni implimentata, li l-bini installat jista' jiġi identifikat, li valutazzjoni tkopri dak li jkun qed jiġi konness, jew li l-konnessjoni tista' tiġi rtirata. Id-dibattitu li jsegwi normalment iwieġeb mistoqsija li ħadd ma staqsa.
Staqsi liema rekwiżit japplika qabel tiddefendi liċenzja. It-tweġiba tiddeċiedi liema dokument għandek bżonn.
It-tikketta mhix ir-rekwiżit
Kodiċi sors li jinqara jfisser li l-implimentazzjoni ppubblikata tista' tiġi spezzjonata. Dan ma jfissirx li xi ħadd spezzjonaha, li l-bini fuq il-gateway jaqbel ma' dak ippubblikat, jew li manutentur għandu jħallas tiswija lill-implimentazzjoni tiegħek. Kull wieħed minn dawn huwa talba separata b'sid separat, u reviżur li jkun jeħtieġ waħda minnhom mhux se jkun sodisfatt bl-oħrajn. Li ssemmi t-talba b'leħen għoli normalment huwa biżżejjed biex tbiddel il-konversazzjoni.
L-iżball oppost huwa dagstant komuni. Liċenzja kummerċjali ma tippruvax li l-appoġġ ikopri l-karatteristika li fuqha tiddependi, li valutazzjoni eżaminat il-komponent li timplimenta, jew li l-fornitur se jibgħat tiswija fil-tieqa ta' manutenzjoni tiegħek. Il-liċenzjar jiddeskrivi termini ta' distribuzzjoni, filwaqt li d-deċiżjonijiet tal-akkwist jirrigwardaw l-affidabbiltà. Fiż-żewġ każijiet, il-liċenzja hija l-inqas parti informattiva tat-tweġiba.
Żomm il-klijent u s-servizz ukoll separati. Verifika ta' klijent tad-desktop ma tgħid xejn dwar il-konfigurazzjoni tal-gateway tas-sieħeb, il-fornitur tal-identità tiegħu jew il-mod kif l-operaturi tiegħu jimmaniġġjaw it-tneħħija tal-kontijiet. Kwalunkwe evidenza li tiġbor trid taqbel mal-konfini li s-sieħeb ikun mitlub jafda.
Biddel it-tħassib f'dokument
Itlob lill-approvatur jiddikjara r-rekwiżit f'sentenza waħda, imbagħad semmi d-dokument li jissodisfah. Huwa eżattament it-trankwillizzazzjoni vaga li tbiddel dawn il-konversazzjonijiet f'dibattitu dwar l-ideoloġija.
| What the reviewer is protecting | Artifact that answers it | Who can sign it |
|---|---|---|
| The deployed release keeps getting fixes | Named maintainer, supported version list and the cadence for security releases | The operating team, with the maintainer's published policy attached |
| The build is the one that was reviewed | Package source, version string and the checksum or signature you verify at install | The team that builds or vendors the package |
| An assessment covers the right scope | Component and version assessed, findings raised, corrections made, retest date | Whoever performed the assessment |
| The access can be withdrawn | Identities granted, resources reachable, and the tested removal procedure | The service owner on the partner side |
NIST Secure Software Development Framework huwa utli hawn għal raġuni dejqa waħda: jifframeja l-konversazzjonijiet tal-akkwist madwar vokabular kondiviż ta' prattiki u komunikazzjoni mal-fornituri. Dan jappoġġa t-talba għal evidenza definita minflok argument dwar tikketta, u mhuwiex ċertifikazzjoni li tgħaddi minnha xi VPN partikolari.
Innota x'jagħmel il-kolonna tan-nofs. Kull ringiela titlob dokument li jew jeżisti jew ma jeżistix, li jbiddel opinjoni f'riżultat li xi ħadd jista' jipproduċi jew jirrifjuta.
Issepara l-klijent mis-servizz
Kuntratt ta' appoġġ għal applikazzjoni klijent mhuwiex impenn dwar is-server li jilħaq it-traffiku tiegħek. Qabel tippreżenta evidenza, immarka liema partijiet tal-perkors jopera s-sieħeb u liema partijiet topera int f'ismu. It-taħlit tat-tnejn jipproduċi pakkett ta' dokumenti li jidher bir-reqqa u ma jwieġeb xejn.
Jekk l-implimentazzjoni hija tiegħek, is-sieħeb jista' jkollu bżonn jafda biss identità u regola ta' aċċess, li hija talba ferm iżgħar milli jafda l-katina kollha tiegħek tal-provvista tas-software. Jekk l-implimentazzjoni hija tiegħu, il-klijent li tippreferi jista' jkun irrelevanti u l-konfigurazzjoni tal-gateway issir is-suġġett. Li tistabbilixxi liema każ int fih qabel it-tieni laqgħa jiffranka ċiklu ta' reviżjoni.
Imbagħad iċċekkja l-mistoqsijiet operattivi li fuqhom ir-reviżjonijiet fil-fatt ifallu: min ineħħi kont, kemm malajr, u liema evidenza teżisti wara. Valutazzjoni dokumentata b'mod sabiħ mingħajr proċedura ta' tneħħija xorta hija sejba miftuħa.
Iflaħ b'deċiżjoni, mhux b'dibattitu
Iġġib l-iskambju fi tmiemu b'riżultat bil-miktub: il-verżjoni aċċettata, il-kontrolli mehmuża magħha, l-operaturi msemmija, l-evidenza li għadha nieqsa u d-data li fiha għandha tiġi ppreżentata. Kull ħaġa mhux solvuta għandha tiġi rreġistrata bħala kundizzjoni minflok ma tiġi assorbita fi stqarrija ġenerali ta' approvazzjoni.
Jekk il-politika ssemmi prodott approvat speċifiku, uża t-triq tal-eċċezzjoni minflok tibni arranġament parallel li ħadd ma awtorizza. Argument tekniku konvinċenti ma jagħtix permess, u implimentazzjoni mhux uffiċjali hija sejba li tistenna li tiġi skoperta.
Jekk rekwiżit verament ma jistax jiġi ssodisfat, mur għall-alternattiva approvata u għid għaliex. L-iskop tal-eżerċizzju huwa li jiġi stabbilit fuq xiex l-organizzazzjoni tista' tiddependi, u le ċara hija riżultat aħjar minn approvazzjoni li ħadd ma jista' jiddefendiha aktar tard.