보안 및 컴플라이언스
NextPDF를 개발하는 회사인 PATEON NETWORK TECHNOLOGY INCORPORATED는 자사
정보보호 관리체계(ISMS)에 대해 ISO/IEC 27001:2022 인증서 QCC/B86F/1224를
보유하고 있습니다. 라이선싱 클라우드 서비스인 NextPDF Licensing Distribution
Platform은 게시된 CSA STAR Level 1 자체 평가(CAIQ v4.1.0)를 보유합니다.
PATEON NETWORK TECHNOLOGY INCORPORATED는 회사 정보보호 관리체계에 대해
ISO/IEC 27001:2022 인증서 QCC/B86F/1224를 보유하고 있습니다. 인증서에
등록된 범위는 다음과 같습니다.
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
참고용 번역(인증서 원문은 위의 영문입니다): 정보 소프트웨어 서비스, 데이터 처리, 제3자 지급결제, 소프트웨어 도매 및 소매, 컴퓨터 장비 설치 및 제조, 광고 서비스, 경영 및 임대 컨설팅, 그리고 2024년 8월 9일 자 적용성 명세서(Statement of Applicability) 버전 1.1에 따라 법적으로 허용된 기타 활동을 전문으로 함.
인증서는 IAF CertSearch에서 확인할 수 있습니다.
게시된 자체 평가
섹션 제목: “게시된 자체 평가”CSA STAR Level 1은 Cloud Security Alliance의 자체 평가 등급입니다. 벤더의 통제
항목 응답이 Cloud Controls Matrix에 매핑되어 공개 STAR Registry에 게시되므로
누구나 직접 열람할 수 있습니다. NextPDF는 라이선싱 클라우드 서비스인
NextPDF Licensing Distribution Platform에 대한 CAIQ v4.1.0 자체 평가를
CSA STAR Registry에
게시하고 있습니다.
레지스트리 증거
섹션 제목: “레지스트리 증거”| 클레임 | 유형 | 증거 |
|---|---|---|
ISO/IEC 27001:2022 — PATEON NETWORK TECHNOLOGY INCORPORATED 회사 ISMS, 인증서 QCC/B86F/1224 | 외부 인증 | IAF CertSearch |
CSA STAR Level 1 자체 평가(CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | NextPDF 작성 자체 평가 | CSA STAR Registry |
적용 중인 CI 및 워크플로 게이트
섹션 제목: “적용 중인 CI 및 워크플로 게이트”게이트별 상세 내용은 공급망 무결성과 엔지니어링 품질을 참조하세요.
| 게이트 | 구성 |
|---|---|
| 공급망 | 빌드의 CycloneDX 1.7 SBOM을 생성하고, 빌드 입력을 확약하는 in-toto 스테이트먼트를 기록하며, SHA-256 의존성 지문을 고정된 기준선과 비교합니다 — 의존성을 변경하는 모든 풀 리퀘스트와 모든 버전 태그에서 하드 게이트로 동작 |
| 정적 분석 | src/에 대한 PHPStan Level 10, 모든 푸시와 풀 리퀘스트에서 빌드 차단 |
| 커버리지 | 각 풀 리퀘스트가 변경한 라인에 대해 90% 임계값을 적용하며, 베이스 브랜치를 기준으로 PCOV로 측정합니다. 임계값에 미달하는 풀 리퀘스트는 빌드가 실패 |
| 뮤테이션 점수 | raw_msi, effective_msi, covered_msi에 단조 비감소 하한을 적용하며, 어느 하한이라도 최소값 아래로 떨어뜨리는 풀 리퀘스트는 거부 |
| 출력 검증 | pdfua.strict 프로파일을 사용하는 veraPDF 1.30.1, 태그된 출력 코퍼스에 대해 빌드 차단 |