Безопасность и соответствие требованиям
PATEON NETWORK TECHNOLOGY INCORPORATED — компания, стоящая за NextPDF, —
владеет сертификатом ISO/IEC 27001:2022 QCC/B86F/1224 на свою систему
менеджмента информационной безопасности. Для NextPDF Licensing Distribution
Platform — облачного сервиса лицензирования — опубликована самооценка
CSA STAR Level 1 (CAIQ v4.1.0).
Сертификация
Заголовок раздела «Сертификация»PATEON NETWORK TECHNOLOGY INCORPORATED владеет сертификатом ISO/IEC 27001:2022
QCC/B86F/1224 на систему менеджмента информационной безопасности компании.
Зарегистрированная область действия сертификата:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Справочный перевод: «Специализация на услугах в области информационного программного обеспечения, обработке данных, сторонних платёжных услугах, оптовой и розничной торговле программным обеспечением, установке и производстве компьютерного оборудования, рекламных услугах, консалтинге по вопросам управления и аренды, а также иных разрешённых законом видах деятельности согласно Положению о применимости (Statement of Applicability), версия 1.1 от 9 августа 2024 г.».
Проверить сертификат можно в реестре IAF CertSearch.
Опубликованная самооценка
Заголовок раздела «Опубликованная самооценка»CSA STAR Level 1 — это уровень самооценки в программе Cloud Security Alliance:
ответы поставщика по пунктам контроля публикуются в открытом реестре STAR и
доступны для чтения, с сопоставлением с Cloud Controls Matrix. NextPDF публикует
самооценку CAIQ v4.1.0 для NextPDF Licensing Distribution Platform —
облачного сервиса лицензирования — в
реестре CSA STAR.
Доказательства в реестрах
Заголовок раздела «Доказательства в реестрах»| Заявление | Тип | Доказательство |
|---|---|---|
ISO/IEC 27001:2022 — ISMS компании PATEON NETWORK TECHNOLOGY INCORPORATED, сертификат QCC/B86F/1224 | Внешняя сертификация | IAF CertSearch |
Самооценка CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Самооценка, подготовленная NextPDF | Реестр CSA STAR |
Действующие гейты CI и workflow
Заголовок раздела «Действующие гейты CI и workflow»Подробно по каждому гейту: целостность цепочки поставок и инженерное качество.
| Гейт | Конфигурация |
|---|---|
| Цепочка поставок | Формирует SBOM сборки в формате CycloneDX 1.7, записывает заявление in-toto, фиксирующее входные данные сборки, и сверяет SHA-256-отпечатки зависимостей с закреплённым бейзлайном — жёсткие гейты на каждом pull request, меняющем зависимости, и на каждом теге версии |
| Статический анализ | PHPStan Level 10 на src/, блокирует сборку на каждом push и pull request |
| Покрытие | Порог 90% на строках, изменяемых каждым pull request, с измерением через PCOV относительно базовой ветки; pull request ниже порога роняет сборку |
| Мутационный балл | Монотонно неубывающие нижние пороги для raw_msi, effective_msi и covered_msi; pull request, который опустил бы любой из порогов ниже установленного минимума, отклоняется |
| Валидация вывода | veraPDF 1.30.1 с профилем pdfua.strict, блокирует сборку на корпусе тегированного вывода |