| Control | Implementare și limită |
|---|---|
| 01Desktop local și offline | Fluxul Desktop Windows poate funcționa local, fără o cale de telemetrie a produsului. |
| 02Decizii umane explicite | Înregistrările de guvernanță umană rămân atribuibile și nu pot fi create prin transporturi remote. |
| 03Revizii adresate prin conținut | Reviziile identifică starea păstrată și susțin istoricul și reluarea. |
| 04Curent versus istoric | Starea curentă rămâne distinctă de înregistrarea istorică ce a produs rezultate anterioare. |
| 05Integritatea Bundle-urilor | Verificatorul detectează schimbările materialului din Bundle-urile Readiness. |
| 06Custodia cheilor locale | Windows DPAPI CurrentUser protejează cheile locale în limita utilizatorului Windows autentificat. |
| 07REST local | REST loopback folosește o limită locală cu bearer token. |
| 08Resursă remote | HTTPS, tokenurile OAuth emise extern, scope-urile delimitate și metadatele RFC 9728 protejează profilul remote. |
CIVITAS READINESS / SECURITY
Limite de securitate care pot fi inspectate.
Civitas Readiness combină operarea locală, autoritatea umană explicită, istoricul păstrat și securitatea delimitată a transportului, fără a transforma integritatea într-o afirmație de adevăr.
CONTROALE IMPLEMENTATE
Starea, autoritatea și transportul au limite separate
LIMITĂRI EXPLICITE
Ce nu susține postura actuală
| Limitare | Postură publică |
|---|---|
| 01Integritatea nu este adevăr | Un rezultat valid de integritate nu dovedește că dovezile sunt adevărate, complete sau suficiente juridic. |
| 02Fără certificare externă | Civitas Analytica nu pretinde o certificare externă a produsului sau securității. |
| 03Fără SaaS public multi-tenant | Profilul de resursă protejată nu este prezentat ca serviciu public găzduit multi-tenant. |
| 04Fără guvernanță umană remote | Clienții remote nu pot crea înregistrări de decizie umană. |
| 05Fără afirmație de legare a tokenului | Profilul actual nu pretinde tokenuri legate prin DPoP sau mTLS ori conformitate WIMSE. |
| 06Distribuție nesemnată a fondatorului | Build-ul Windows controlat nu este semnat Authenticode și poate declanșa avertismente Unknown Publisher sau SmartScreen. |
PRINCIPIU
Verificabil nu înseamnă automat corect
Aveți o limită de securitate de evaluat?
Trimiteți numai un rezumat nesensibil al cerințelor de utilizare.