Segurança e conformidade
A PATEON NETWORK TECHNOLOGY INCORPORATED, empresa responsável pelo NextPDF, detém
o certificado ISO/IEC 27001:2022 QCC/B86F/1224 para seu sistema de gestão de
segurança da informação. A NextPDF Licensing Distribution Platform — o serviço de
licenciamento em nuvem — possui uma autoavaliação CSA STAR Level 1
(CAIQ v4.1.0) publicada.
Certificação
Seção intitulada “Certificação”A PATEON NETWORK TECHNOLOGY INCORPORATED detém o certificado ISO/IEC 27001:2022
QCC/B86F/1224 para o sistema de gestão de segurança da informação da empresa. O
escopo registrado do certificado:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Tradução do escopo registrado (o texto oficial do certificado é o original em inglês, acima): especializada em serviços de software de informação, processamento de dados, pagamento por terceiros, atacado e varejo de software, instalação e fabricação de equipamentos de informática, serviços de publicidade, consultoria em gestão e locação, e outras atividades legalmente permitidas, conforme a Declaração de Aplicabilidade Versão 1.1, de 9 de agosto de 2024.
Verifique o certificado no IAF CertSearch.
Autoavaliação publicada
Seção intitulada “Autoavaliação publicada”O CSA STAR Level 1 é o nível de autoavaliação da Cloud Security Alliance: as
respostas de controle do fornecedor são publicadas no registro público STAR para
consulta, mapeadas para a Cloud Controls Matrix. O NextPDF publica uma
autoavaliação CAIQ v4.1.0 da NextPDF Licensing Distribution Platform — o
serviço de licenciamento em nuvem — no
CSA STAR Registry.
Evidências em registros públicos
Seção intitulada “Evidências em registros públicos”| Declaração | Tipo | Evidência |
|---|---|---|
ISO/IEC 27001:2022 — SGSI corporativo da PATEON NETWORK TECHNOLOGY INCORPORATED, certificado QCC/B86F/1224 | Certificação externa | IAF CertSearch |
Autoavaliação CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Autoavaliação de autoria do NextPDF | CSA STAR Registry |
Gates de CI e de workflow em operação
Seção intitulada “Gates de CI e de workflow em operação”Detalhamento gate a gate: Integridade da cadeia de suprimentos e Qualidade de engenharia.
| Gate | Configuração |
|---|---|
| Cadeia de suprimentos | Emite um SBOM CycloneDX 1.7 do build, registra uma declaração in-toto que se compromete com os insumos do build e compara fingerprints SHA-256 das dependências com uma linha de base fixada — gates rígidos em todo pull request que altera dependências e em toda tag de versão |
| Análise estática | PHPStan Level 10 em src/, bloqueando o build em todo push e pull request |
| Cobertura | Limite de 90% sobre as linhas que cada pull request altera, medido com PCOV em relação ao branch de base; um pull request abaixo do limite faz o build falhar |
| Pontuação de mutação | Pisos monotonicamente não decrescentes para raw_msi, effective_msi e covered_msi; um pull request que reduziria qualquer indicador abaixo do seu piso é rejeitado |
| Validação de saída | veraPDF 1.30.1 com o perfil pdfua.strict, bloqueando o build sobre o corpus de saída com tags |