Keamanan dan kepatuhan
PATEON NETWORK TECHNOLOGY INCORPORATED, perusahaan di balik NextPDF, memegang
sertifikat ISO/IEC 27001:2022 QCC/B86F/1224 untuk sistem manajemen keamanan
informasinya. NextPDF Licensing Distribution Platform — layanan cloud
lisensi — memiliki penilaian mandiri CSA STAR Level 1 yang dipublikasikan
(CAIQ v4.1.0).
Sertifikasi
Bagian berjudul “Sertifikasi”PATEON NETWORK TECHNOLOGY INCORPORATED memegang sertifikat ISO/IEC 27001:2022
QCC/B86F/1224 untuk sistem manajemen keamanan informasi perusahaan. Lingkup
terdaftar sertifikat ini:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Terjemahan tidak resmi: Berspesialisasi dalam layanan perangkat lunak informasi, pemrosesan data, pembayaran pihak ketiga, perdagangan besar dan eceran perangkat lunak, pemasangan dan manufaktur peralatan komputer, layanan periklanan, konsultasi manajemen dan penyewaan, serta kegiatan lain yang diizinkan secara hukum sesuai Statement of Applicability Versi 1.1 tertanggal 9 Agustus 2024.
Verifikasi sertifikat ini di IAF CertSearch.
Penilaian mandiri yang dipublikasikan
Bagian berjudul “Penilaian mandiri yang dipublikasikan”CSA STAR Level 1 adalah tingkat penilaian mandiri dari Cloud Security Alliance:
jawaban kontrol vendor dipublikasikan di STAR Registry publik untuk Anda baca,
dipetakan ke Cloud Controls Matrix. NextPDF mempublikasikan penilaian mandiri
CAIQ v4.1.0 untuk NextPDF Licensing Distribution Platform — layanan
cloud lisensi — di
CSA STAR Registry.
Bukti registri
Bagian berjudul “Bukti registri”| Klaim | Jenis | Bukti |
|---|---|---|
ISO/IEC 27001:2022 — ISMS perusahaan PATEON NETWORK TECHNOLOGY INCORPORATED, sertifikat QCC/B86F/1224 | Sertifikasi eksternal | IAF CertSearch |
Penilaian mandiri CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Penilaian mandiri yang disusun NextPDF | CSA STAR Registry |
Gate CI dan alur kerja yang diterapkan
Bagian berjudul “Gate CI dan alur kerja yang diterapkan”Detail per gate: Integritas rantai pasok dan Kualitas rekayasa.
| Gate | Konfigurasi |
|---|---|
| Rantai pasok | Menghasilkan SBOM CycloneDX 1.7 dari build, mencatat pernyataan in-toto yang mengikat input build, dan membandingkan sidik jari dependensi SHA-256 terhadap baseline yang dipatok — gate wajib pada setiap pull request yang mengubah dependensi dan setiap tag versi |
| Analisis statis | PHPStan Level 10 pada src/, memblokir build pada setiap push dan pull request |
| Cakupan | Ambang batas 90% pada baris yang diubah setiap pull request, diukur dengan PCOV terhadap branch dasar; pull request di bawah ambang batas menggagalkan build |
| Skor mutasi | Batas bawah yang monoton tidak menurun pada raw_msi, effective_msi, dan covered_msi; pull request yang akan menurunkan batas bawah mana pun di bawah minimumnya ditolak |
| Validasi keluaran | veraPDF 1.30.1 dengan profil pdfua.strict, memblokir build pada korpus keluaran ber-tag |