الأمان والامتثال
تحمل PATEON NETWORK TECHNOLOGY INCORPORATED، الشركة التي تقف وراء NextPDF، شهادة
ISO/IEC 27001:2022 رقم QCC/B86F/1224 لنظام إدارة أمن المعلومات لديها. وتحمل
منصة NextPDF Licensing Distribution Platform — الخدمة السحابية للترخيص —
تقييمًا ذاتيًا منشورًا وفق CSA STAR Level 1 (استبيان CAIQ v4.1.0).
الشهادة
قسم بعنوان «الشهادة»تحمل PATEON NETWORK TECHNOLOGY INCORPORATED شهادة ISO/IEC 27001:2022 رقم
QCC/B86F/1224 لنظام إدارة أمن المعلومات على مستوى الشركة. والنطاق المسجَّل
للشهادة:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
ترجمة غير رسمية للنطاق المسجَّل: «التخصص في خدمات برمجيات المعلومات، ومعالجة البيانات، والدفع عبر طرف ثالث، وبيع البرمجيات بالجملة والتجزئة، وتركيب معدات الحاسوب وتصنيعها، وخدمات الإعلان، واستشارات الإدارة والتأجير، وغير ذلك من الأنشطة المسموح بها قانونًا، وفقًا لبيان قابلية التطبيق، الإصدار 1.1 المؤرَّخ في 9 أغسطس 2024.»
يمكنك التحقق من الشهادة عبر IAF CertSearch.
التقييم الذاتي المنشور
قسم بعنوان «التقييم الذاتي المنشور»المستوى CSA STAR Level 1 هو مستوى التقييم الذاتي لدى Cloud Security Alliance:
إذ تُنشر إجابات المورّد عن الضوابط في سجل STAR العام ليقرأها الجميع، مربوطةً
بمصفوفة Cloud Controls Matrix. وتنشر NextPDF تقييمًا ذاتيًا وفق استبيان
CAIQ v4.1.0 لمنصة NextPDF Licensing Distribution Platform — الخدمة
السحابية للترخيص — في
سجل CSA STAR.
أدلة السجلات
قسم بعنوان «أدلة السجلات»| الادعاء | النوع | الدليل |
|---|---|---|
ISO/IEC 27001:2022 — نظام إدارة أمن المعلومات على مستوى شركة PATEON NETWORK TECHNOLOGY INCORPORATED، الشهادة QCC/B86F/1224 | شهادة خارجية | IAF CertSearch |
تقييم ذاتي وفق CSA STAR Level 1 (استبيان CAIQ v4.1.0) — منصة NextPDF Licensing Distribution Platform | تقييم ذاتي من إعداد NextPDF | سجل CSA STAR |
بوابات CI وسير العمل المُفعَّلة
قسم بعنوان «بوابات CI وسير العمل المُفعَّلة»التفاصيل بوابةً بوابة: سلامة سلسلة التوريد والجودة الهندسية.
| البوابة | التهيئة |
|---|---|
| سلسلة التوريد | تُصدِر SBOM بصيغة CycloneDX 1.7 للبناء، وتسجّل إفادة in-toto تلتزم بمدخلات البناء، وتقارن بصمات SHA-256 للاعتماديات مع خط أساس مثبَّت — بوابات صارمة عند كل طلب سحب يغيّر الاعتماديات وعند كل وسم إصدار |
| التحليل الساكن | PHPStan Level 10 على src/، مانع للبناء عند كل دفعة (push) وكل طلب سحب |
| التغطية | حدّ نسبته 90% على الأسطر التي يغيّرها كل طلب سحب، يُقاس باستخدام PCOV مقارنةً بالفرع الأساس؛ وطلب السحب الذي ينزل عن الحدّ يُفشِل البناء |
| درجة اختبار الطفرات | حدود دنيا لا تنخفض على raw_msi وeffective_msi وcovered_msi؛ ويُرفض أي طلب سحب من شأنه أن يُنزِل أي حدّ منها دون قيمته الدنيا |
| التحقق من المخرجات | veraPDF 1.30.1 مع الملف التعريفي pdfua.strict، مانع للبناء على مجموعة المخرجات الموسومة |