ความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนด
PATEON NETWORK TECHNOLOGY INCORPORATED บริษัทผู้อยู่เบื้องหลัง NextPDF ถือใบรับรอง
ISO/IEC 27001:2022 หมายเลข QCC/B86F/1224 สำหรับระบบบริหารจัดการความมั่นคงปลอดภัย
สารสนเทศของบริษัท ส่วน NextPDF Licensing Distribution Platform — บริการคลาวด์สำหรับ
การจัดการไลเซนส์ — มีการประเมินตนเอง CSA STAR Level 1 (CAIQ v4.1.0)
ที่เผยแพร่ต่อสาธารณะ
การรับรอง
หัวข้อที่มีชื่อว่า “การรับรอง”PATEON NETWORK TECHNOLOGY INCORPORATED ถือใบรับรอง ISO/IEC 27001:2022 หมายเลข
QCC/B86F/1224 สำหรับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของบริษัท
ขอบเขตที่ขึ้นทะเบียนไว้ของใบรับรอง:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
(คำแปลอย่างไม่เป็นทางการ: ดำเนินธุรกิจเฉพาะทางด้านบริการซอฟต์แวร์สารสนเทศ การประมวลผลข้อมูล การชำระเงินผ่านบุคคลที่สาม การค้าส่งและค้าปลีกซอฟต์แวร์ การติดตั้งและการผลิตอุปกรณ์คอมพิวเตอร์ บริการโฆษณา การให้คำปรึกษาด้านการบริหารจัดการและการให้เช่า ตลอดจนกิจกรรมอื่นที่กฎหมายอนุญาต ตาม Statement of Applicability เวอร์ชัน 1.1 ลงวันที่ 9 สิงหาคม 2024)
ตรวจสอบใบรับรองได้ที่ IAF CertSearch
การประเมินตนเองที่เผยแพร่แล้ว
หัวข้อที่มีชื่อว่า “การประเมินตนเองที่เผยแพร่แล้ว”CSA STAR Level 1 คือระดับการประเมินตนเองของ Cloud Security Alliance:
คำตอบด้านการควบคุมของผู้ให้บริการจะถูกเผยแพร่บนทะเบียนสาธารณะ STAR Registry
ให้คุณอ่านได้ โดยแมปกับ Cloud Controls Matrix ทั้งนี้ NextPDF เผยแพร่การประเมินตนเอง
CAIQ v4.1.0 สำหรับ NextPDF Licensing Distribution Platform — บริการคลาวด์สำหรับ
การจัดการไลเซนส์ — บน
CSA STAR Registry
หลักฐานบนทะเบียนสาธารณะ
หัวข้อที่มีชื่อว่า “หลักฐานบนทะเบียนสาธารณะ”| การอ้างสิทธิ์ | ประเภท | หลักฐาน |
|---|---|---|
ISO/IEC 27001:2022 — ISMS ระดับบริษัทของ PATEON NETWORK TECHNOLOGY INCORPORATED ใบรับรองหมายเลข QCC/B86F/1224 | การรับรองจากหน่วยงานภายนอก | IAF CertSearch |
การประเมินตนเอง CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | การประเมินตนเองที่ NextPDF จัดทำ | CSA STAR Registry |
เกต CI และเวิร์กโฟลว์ที่ใช้งานอยู่
หัวข้อที่มีชื่อว่า “เกต CI และเวิร์กโฟลว์ที่ใช้งานอยู่”รายละเอียดรายเกต: ความถูกต้องครบถ้วนของห่วงโซ่อุปทาน และ คุณภาพทางวิศวกรรม
| เกต | การกำหนดค่า |
|---|---|
| ห่วงโซ่อุปทาน | สร้าง SBOM รูปแบบ CycloneDX 1.7 ของ build บันทึกถ้อยแถลง in-toto ที่ผูกมัดกับอินพุตของ build และเปรียบเทียบลายนิ้วมือ SHA-256 ของ dependency กับ baseline ที่ปักหมุดไว้ — เป็นเกตแบบบังคับ (hard gate) ในทุก pull request ที่เปลี่ยนแปลง dependency และทุกแท็กเวอร์ชัน |
| การวิเคราะห์แบบสถิต | PHPStan Level 10 บน src/ บล็อกการ build ในทุก push และ pull request |
| ความครอบคลุม | เกณฑ์ 90% บนบรรทัดที่แต่ละ pull request เปลี่ยนแปลง วัดด้วย PCOV เทียบกับ base branch หาก pull request ต่ำกว่าเกณฑ์ build จะล้มเหลว |
| คะแนน mutation | ค่าขั้นต่ำแบบไม่ลดลง (monotonically non-decreasing) สำหรับ raw_msi, effective_msi และ covered_msi โดย pull request ที่จะทำให้ค่าใดต่ำกว่าขั้นต่ำของมันจะถูกปฏิเสธ |
| การตรวจสอบเอาต์พุต | veraPDF 1.30.1 กับโปรไฟล์ pdfua.strict บล็อกการ build บนคลังทดสอบเอาต์พุตแบบมีแท็ก |