Sécurité et conformité
PATEON NETWORK TECHNOLOGY INCORPORATED, la société qui édite NextPDF, détient
le certificat ISO/IEC 27001:2022 QCC/B86F/1224 pour son système de management
de la sécurité de l’information. La NextPDF Licensing Distribution Platform —
le service cloud de licences — fait l’objet d’une auto-évaluation CSA STAR
Level 1 publiée (CAIQ v4.1.0).
Certification
Section intitulée « Certification »PATEON NETWORK TECHNOLOGY INCORPORATED détient le certificat
ISO/IEC 27001:2022 QCC/B86F/1224 pour le système de management de la sécurité
de l’information de l’entreprise. Le périmètre enregistré du certificat :
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Traduction indicative : « Spécialisée dans les services logiciels d’information, le traitement de données, le paiement pour compte de tiers, la vente en gros et au détail de logiciels, l’installation et la fabrication d’équipements informatiques, les services publicitaires, le conseil en gestion et en location, ainsi que d’autres activités légalement autorisées, conformément à la Déclaration d’applicabilité version 1.1 du 9 août 2024. »
Vérifiez le certificat sur IAF CertSearch.
Auto-évaluation publiée
Section intitulée « Auto-évaluation publiée »CSA STAR Level 1 est le niveau d’auto-évaluation de la Cloud Security
Alliance : les réponses du fournisseur aux contrôles sont publiées sur le
registre public STAR, où chacun peut les consulter, mises en correspondance
avec la Cloud Controls Matrix. NextPDF publie une auto-évaluation CAIQ v4.1.0
pour la NextPDF Licensing Distribution Platform — le service cloud de
licences — sur le
CSA STAR Registry.
Preuves au registre
Section intitulée « Preuves au registre »| Revendication | Type | Preuve |
|---|---|---|
ISO/IEC 27001:2022 — SMSI de l’entreprise PATEON NETWORK TECHNOLOGY INCORPORATED, certificat QCC/B86F/1224 | Certification externe | IAF CertSearch |
Auto-évaluation CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Auto-évaluation rédigée par NextPDF | CSA STAR Registry |
Contrôles CI et de workflow déployés
Section intitulée « Contrôles CI et de workflow déployés »Le détail contrôle par contrôle : Intégrité de la chaîne d’approvisionnement et Qualité d’ingénierie.
| Contrôle | Configuration |
|---|---|
| Chaîne d’approvisionnement | Émet un SBOM CycloneDX 1.7 du build, enregistre une déclaration in-toto engageant les entrées du build et compare les empreintes SHA-256 des dépendances à une référence épinglée — contrôles bloquants sur chaque pull request modifiant les dépendances et sur chaque tag de version |
| Analyse statique | PHPStan niveau 10 sur src/, bloquant pour le build sur chaque push et chaque pull request |
| Couverture | Un seuil de 90 % sur les lignes que chaque pull request modifie, mesuré avec PCOV par rapport à la branche de base ; une pull request sous le seuil fait échouer le build |
| Score de mutation | Des planchers monotones non décroissants sur raw_msi, effective_msi et covered_msi ; une pull request qui ferait passer l’un de ces planchers sous son minimum est rejetée |
| Validation des sorties | veraPDF 1.30.1 avec le profil pdfua.strict, bloquant pour le build sur le corpus de sorties balisées |