Door NextPDF opgestelde compliancedocumenten

In één oogopslag

NextPDF stelt de onderstaande first-party compliancedocumenten op en onderhoudt ze; elk is vermeld met zijn type en scope.

Beveiliging en supply chain

Document	Type	Scope
Supply-chain-trust-pipeline	Door NextPDF opgestelde specificatie	De gates die de releasepipeline draait bij pull requests en tags: SBOM-generatie, buildprovenance, reproduceerbaarheidscontroles, controles op vingerafdrukdrift van lockfiles en in-toto-statements over de build-inputs
Een release verifiëren	Door NextPDF opgestelde procedure	Stapsgewijze verificatie van een release-artifact tegen zijn cosign-handtekening en SLSA-buildprovenance
Fuzzingaanpak	Door NextPDF opgestelde methodologie	De nachtelijke `php-fuzzer`-matrix en de AST-fuzzingharness
Methodologie voor statische analyse	Door NextPDF opgestelde methodologie	De build-blokkerende PHPStan Level 10-gate op `src/` en de afgebakende `tests/`-baseline
OpenSSF S2C2F-zelfbeoordeling	Door NextPDF opgestelde zelfbeoordeling	Supply-chain-controles aan de consumptiezijde, vastgelegd per S2C2F-vereiste
OpenSSF Best Practices-antwoordwerkblad	Door NextPDF opgesteld werkblad	De antwoordenset voor de passing-, silver- en gold-criteria van `bestpractices.dev`
OSPS Baseline-zelfbeoordeling	Door NextPDF opgestelde zelfbeoordeling	De actieve vereisten van de OpenSSF OSPS Baseline, beantwoord per vereiste

Regelgeving en juridisch

Document	Type	Scope
EU CRA-zelfbeoordeling	Door NextPDF opgestelde zelfbeoordeling	Een zelfbeoordeling tegen de fabrikantverplichtingen van Verordening (EU) 2024/2847
SOP voor melding onder artikel 14 EU CRA	Door NextPDF opgestelde procedure	Wettelijke melding van actief uitgebuite kwetsbaarheden en ernstige incidenten, met meldtermijnen en escalatiepad
NIST SSDF (`SP 800-218`)-mapping	Door NextPDF opgestelde mapping	SSDF-praktijken, praktijk voor praktijk gemapt op de controles die NextPDF uitvoert

Open-source-licentiecompliance

Document	Type	Scope
OpenChain ISO/IEC 5230-programma	Door NextPDF opgestelde programmadocumentatie	Licentiecompliancebeleid, scopeverklaring, checklistantwoorden, procedure voor verplichtingenbeoordeling, bijdragebeleid, archiveringsprocedure en trainingslogboek
OpenChain ISO/IEC 18974-programma	Door NextPDF opgestelde programmadocumentatie	Open-source-beveiligingsbeleid, checklistantwoorden en trainingslogboek

Toegankelijkheid en conformiteit

Document	Type	Scope
Accessibility Conformance Report (VPAT `2.5`)	Door NextPDF opgestelde zelfbeoordeling	Gegenereerde PDF-output; criteria die afhangen van door de auteur aangeleverde content worden per criterium vastgelegd als auteursafhankelijk
ACR-checklist voor handmatige criteria	Door NextPDF opgesteld werkblad	De handmatige controleprocedure en het actuele resultaat per criterium; criteria die een leessessie met hulptechnologie vereisen, zijn als zodanig gemarkeerd
Index van conformiteitsbewijs	Door NextPDF opgestelde index	Machinaal verifieerbaar conformiteitsbewijs; elk item registreert het profiel, de vastgepinde validatorversie, het corpus en het reproductiecommando

Zie ook