セキュリティとコンプライアンス
NextPDF を開発・運営する PATEON NETWORK TECHNOLOGY INCORPORATED は、自社の情報セキュリティマネジメントシステムを対象とする ISO/IEC 27001:2022 認証
（証明書 QCC/B86F/1224）を取得しています。ライセンス管理クラウドサービスである
NextPDF Licensing Distribution Platform については、CSA STAR Level 1 自己評価
（CAIQ v4.1.0）を公開しています。
PATEON NETWORK TECHNOLOGY INCORPORATED は、会社の情報セキュリティマネジメントシステムを対象とする ISO/IEC 27001:2022 認証（証明書 QCC/B86F/1224）を取得しています。証明書の登録適用範囲は次のとおりです。
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
参考訳（証明書の正文は上記の英語です）: 情報ソフトウェアサービス、データ処理、サードパーティ決済、ソフトウェアの卸売および小売、コンピュータ機器の設置および製造、広告サービス、経営およびリースに関するコンサルティング、ならびに 2024 年 8 月 9 日付の適用宣言書（Statement of Applicability）Version 1.1 に基づき法的に認められたその他の活動を専門とする。
証明書は IAF CertSearch で検証できます。
公開済みの自己評価
「公開済みの自己評価」という見出しのセクションCSA STAR Level 1 は、Cloud Security Alliance が定める自己評価の階層です。
ベンダーによる統制への回答が Cloud Controls Matrix に対応付けられた形で公開の
STAR Registry に掲載され、誰でも閲覧できます。NextPDF は、ライセンス管理クラウドサービスである NextPDF Licensing Distribution Platform を対象とする
CAIQ v4.1.0 自己評価を
CSA STAR Registry
に公開しています。
レジストリ上の証跡
「レジストリ上の証跡」という見出しのセクション| 主張 | 種別 | 証跡 |
|---|---|---|
ISO/IEC 27001:2022 — PATEON NETWORK TECHNOLOGY INCORPORATED の会社 ISMS、証明書 QCC/B86F/1224 | 外部認証 | IAF CertSearch |
CSA STAR Level 1 自己評価（CAIQ v4.1.0）— NextPDF Licensing Distribution Platform | NextPDF 作成の自己評価 | CSA STAR Registry |
稼働中の CI およびワークフローゲート
「稼働中の CI およびワークフローゲート」という見出しのセクションゲートごとの詳細は、サプライチェーンの完全性と エンジニアリング品質を参照してください。
| ゲート | 構成 |
|---|---|
| サプライチェーン | ビルドの CycloneDX 1.7 SBOM を生成し、ビルド入力にコミットする in-toto ステートメントを記録し、SHA-256 依存関係フィンガープリントを固定ベースラインと差分比較します。依存関係を変更するすべてのプルリクエストとすべてのバージョンタグに対するハードゲートです |
| 静的解析 | src/ に対する PHPStan Level 10。すべてのプッシュとプルリクエストでビルドをブロックします |
| カバレッジ | 各プルリクエストが変更した行に対する 90% のしきい値。ベースブランチとの比較で PCOV により計測し、しきい値を下回るプルリクエストはビルド失敗となります |
| ミューテーションスコア | raw_msi、effective_msi、covered_msi に対する単調非減少の下限値。いずれかの下限をその最小値未満に引き下げるプルリクエストは拒否されます |
| 出力検証 | pdfua.strict プロファイルを指定した veraPDF 1.30.1。タグ付き出力コーパスに対してビルドをブロックします |