Güvenlik ve uyumluluk
NextPDF’in arkasındaki şirket olan PATEON NETWORK TECHNOLOGY INCORPORATED,
bilgi güvenliği yönetim sistemi için QCC/B86F/1224 numaralı ISO/IEC 27001:2022
sertifikasına sahiptir. Lisanslama bulut hizmeti olan NextPDF Licensing
Distribution Platform, yayımlanmış bir CSA STAR Level 1 öz değerlendirmesine
(CAIQ v4.1.0) sahiptir.
Sertifikasyon
“Sertifikasyon” başlıklı bölümPATEON NETWORK TECHNOLOGY INCORPORATED, şirketin bilgi güvenliği yönetim
sistemi için QCC/B86F/1224 numaralı ISO/IEC 27001:2022 sertifikasına sahiptir.
Sertifikanın kayıtlı kapsamı:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Türkçe çevirisi (bilgilendirme amaçlı): Bilgi yazılımı hizmetleri, veri işleme, üçüncü taraf ödeme, yazılım toptan ve perakende satışı, bilgisayar ekipmanı kurulumu ve imalatı, reklam hizmetleri, yönetim ve kiralama danışmanlığı alanlarında uzmanlaşma ve 9 Ağustos 2024 tarihli Uygulanabilirlik Bildirgesi (Statement of Applicability) Sürüm 1.1 uyarınca yasal olarak izin verilen diğer faaliyetler.
Sertifikayı IAF CertSearch üzerinde doğrulayabilirsiniz.
Yayımlanmış öz değerlendirme
“Yayımlanmış öz değerlendirme” başlıklı bölümCSA STAR Level 1, Cloud Security Alliance’ın öz değerlendirme kademesidir:
tedarikçinin kontrol yanıtları, Cloud Controls Matrix’e eşlenmiş olarak,
okumanız için herkese açık STAR Registry’de yayımlanır. NextPDF, lisanslama
bulut hizmeti olan NextPDF Licensing Distribution Platform için CAIQ
v4.1.0 öz değerlendirmesini
CSA STAR Registry
üzerinde yayımlar.
Kayıt kanıtları
“Kayıt kanıtları” başlıklı bölüm| İddia | Tür | Kanıt |
|---|---|---|
ISO/IEC 27001:2022 — PATEON NETWORK TECHNOLOGY INCORPORATED şirket BGYS’si, sertifika QCC/B86F/1224 | Harici sertifikasyon | IAF CertSearch |
CSA STAR Level 1 öz değerlendirmesi (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | NextPDF tarafından hazırlanan öz değerlendirme | CSA STAR Registry |
Devrede olan CI ve iş akışı geçitleri
“Devrede olan CI ve iş akışı geçitleri” başlıklı bölümGeçit geçit ayrıntılar: Tedarik zinciri bütünlüğü ve Mühendislik kalitesi.
| Geçit | Yapılandırma |
|---|---|
| Tedarik zinciri | Derlemenin CycloneDX 1.7 SBOM’unu üretir, derleme girdilerini taahhüt eden bir in-toto beyanı kaydeder ve SHA-256 bağımlılık parmak izlerini sabitlenmiş bir temelle karşılaştırır — bağımlılık değiştiren her çekme isteğinde ve her sürüm etiketinde katı geçitler |
| Statik analiz | src/ üzerinde PHPStan Level 10; her push ve çekme isteğinde derlemeyi engeller |
| Kapsam | Her çekme isteğinin değiştirdiği satırlar üzerinde, taban dala karşı PCOV ile ölçülen %90’lık eşik; eşiğin altında kalan bir çekme isteği derlemeyi başarısız kılar |
| Mutasyon puanı | raw_msi, effective_msi ve covered_msi üzerinde monoton azalmayan taban değerleri; herhangi bir tabanı alt sınırının altına düşürecek bir çekme isteği reddedilir |
| Çıktı doğrulaması | pdfua.strict profiliyle veraPDF 1.30.1; etiketli çıktı derlemi üzerinde derlemeyi engeller |