وثائق الامتثال من إعداد NextPDF
لمحة سريعة
قسم بعنوان «لمحة سريعة»تُعِدّ NextPDF وتصون وثائق الامتثال الذاتية المدرجة أدناه، كلٌّ منها بنوعه ونطاقه.
الأمان وسلسلة التوريد
قسم بعنوان «الأمان وسلسلة التوريد»| الوثيقة | النوع | النطاق |
|---|---|---|
| مسار ثقة سلسلة التوريد | مواصفة من إعداد NextPDF | البوابات التي يشغّلها مسار الإصدار عند طلبات السحب وعند الوسوم: توليد SBOM، وإثبات منشأ البناء، وفحوص قابلية إعادة الإنتاج، وفحوص انحراف بصمة ملف القفل، وإفادات in-toto لمدخلات البناء |
| التحقق من إصدار | إجراء من إعداد NextPDF | تحقق خطوة بخطوة من أحد مخرجات الإصدار مقابل توقيع cosign الخاص به وإثبات منشأ البناء وفق SLSA |
| وضع الاختبار العشوائي (fuzzing) | منهجية من إعداد NextPDF | مصفوفة php-fuzzer الليلية وإطار الاختبار العشوائي القائم على AST |
| منهجية التحليل الساكن | منهجية من إعداد NextPDF | بوابة PHPStan Level 10 المانعة للبناء على src/ وخط الأساس المحدود النطاق لـ tests/ |
| التقييم الذاتي لـ OpenSSF S2C2F | تقييم ذاتي من إعداد NextPDF | ضوابط سلسلة التوريد من جهة الاستهلاك، مسجَّلة لكل متطلب من متطلبات S2C2F |
| ورقة إجابات OpenSSF Best Practices | ورقة عمل من إعداد NextPDF | مجموعة الإجابات عن معايير bestpractices.dev لمستويات الاجتياز والفضي والذهبي |
| التقييم الذاتي لـ OSPS Baseline | تقييم ذاتي من إعداد NextPDF | المتطلبات السارية في OpenSSF OSPS Baseline، مُجابة متطلبًا متطلبًا |
الجوانب التنظيمية والقانونية
قسم بعنوان «الجوانب التنظيمية والقانونية»| الوثيقة | النوع | النطاق |
|---|---|---|
| التقييم الذاتي للائحة EU CRA | تقييم ذاتي من إعداد NextPDF | تقييم ذاتي مقابل التزامات الصانع الواردة في اللائحة (EU) 2024/2847 |
| إجراء التشغيل القياسي للإبلاغ وفق المادة 14 من EU CRA | إجراء من إعداد NextPDF | الإخطار التنظيمي بالثغرات المستغلَّة فعليًا والحوادث الجسيمة، مع مُهَل الإبلاغ ومسار التصعيد |
ربط NIST SSDF (SP 800-218) | ربط من إعداد NextPDF | ممارسات SSDF مربوطة، ممارسةً ممارسة، بالضوابط التي تشغّلها NextPDF |
الامتثال لتراخيص المصادر المفتوحة
قسم بعنوان «الامتثال لتراخيص المصادر المفتوحة»| الوثيقة | النوع | النطاق |
|---|---|---|
| برنامج OpenChain ISO/IEC 5230 | وثائق برنامج من إعداد NextPDF | سياسة الامتثال للتراخيص، وبيان النطاق، وإجابات قائمة التحقق، وإجراء مراجعة الالتزامات، وسياسة المساهمة، وإجراء الأرشفة، وسجل التدريب |
| برنامج OpenChain ISO/IEC 18974 | وثائق برنامج من إعداد NextPDF | سياسة أمان المصادر المفتوحة، وإجابات قائمة التحقق، وسجل التدريب |
إتاحة الوصول والمطابقة
قسم بعنوان «إتاحة الوصول والمطابقة»| الوثيقة | النوع | النطاق |
|---|---|---|
تقرير مطابقة إتاحة الوصول (VPAT 2.5) | تقييم ذاتي من إعداد NextPDF | مخرجات PDF المولَّدة؛ والمعايير التي تعتمد على محتوى يوفره المؤلف مسجَّلة معيارًا معيارًا بوصفها معتمدة على المؤلف |
| قائمة التحقق اليدوي لمعايير تقرير ACR | ورقة عمل من إعداد NextPDF | إجراء الفحص اليدوي والنتيجة الحالية لكل معيار؛ والمعايير التي تتطلب جلسة قراءة بتقنية مساعدة مُعلَّمة بوصفها كذلك |
| فهرس أدلة المطابقة | فهرس من إعداد NextPDF | أدلة مطابقة قابلة للتحقق آليًا؛ يسجّل كل مُدخل الملف التعريفي، وإصدار المدقق المثبَّت، والمجموعة، وأمر إعادة الإنتاج |