Bảo mật và tuân thủ
PATEON NETWORK TECHNOLOGY INCORPORATED, công ty đứng sau NextPDF, nắm giữ
chứng chỉ ISO/IEC 27001:2022 QCC/B86F/1224 cho hệ thống quản lý an toàn
thông tin của công ty. NextPDF Licensing Distribution Platform — dịch vụ
đám mây cấp phép — có bản tự đánh giá CSA STAR Level 1 (CAIQ v4.1.0)
đã được công bố.
Chứng nhận
Phần tiêu đề “Chứng nhận”PATEON NETWORK TECHNOLOGY INCORPORATED nắm giữ chứng chỉ ISO/IEC 27001:2022
QCC/B86F/1224 cho hệ thống quản lý an toàn thông tin của công ty. Phạm vi
đăng ký của chứng chỉ:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Bản dịch tham khảo: “Chuyên về dịch vụ phần mềm thông tin, xử lý dữ liệu, thanh toán bên thứ ba, bán buôn và bán lẻ phần mềm, lắp đặt và sản xuất thiết bị máy tính, dịch vụ quảng cáo, tư vấn quản lý và cho thuê, cùng các hoạt động khác được pháp luật cho phép theo Statement of Applicability Phiên bản 1.1 ngày 9 tháng 8 năm 2024.”
Kiểm chứng chứng chỉ trên IAF CertSearch.
Bản tự đánh giá đã công bố
Phần tiêu đề “Bản tự đánh giá đã công bố”CSA STAR Level 1 là bậc tự đánh giá của Cloud Security Alliance: các câu trả
lời về biện pháp kiểm soát của nhà cung cấp được công bố trên STAR Registry
công khai để bạn đọc trực tiếp, ánh xạ theo Cloud Controls Matrix. NextPDF
công bố bản tự đánh giá CAIQ v4.1.0 cho NextPDF Licensing Distribution
Platform — dịch vụ đám mây cấp phép — trên
CSA STAR Registry.
Bằng chứng trên sổ đăng ký
Phần tiêu đề “Bằng chứng trên sổ đăng ký”| Tuyên bố | Loại | Bằng chứng |
|---|---|---|
ISO/IEC 27001:2022 — ISMS của công ty PATEON NETWORK TECHNOLOGY INCORPORATED, chứng chỉ QCC/B86F/1224 | Chứng nhận bởi tổ chức bên ngoài | IAF CertSearch |
Bản tự đánh giá CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Bản tự đánh giá do NextPDF biên soạn | CSA STAR Registry |
Các cổng CI và workflow đã triển khai
Phần tiêu đề “Các cổng CI và workflow đã triển khai”Chi tiết theo từng cổng: Tính toàn vẹn chuỗi cung ứng và Chất lượng kỹ thuật.
| Cổng | Cấu hình |
|---|---|
| Chuỗi cung ứng | Phát ra SBOM CycloneDX 1.7 của bản build, ghi lại một tuyên bố in-toto cam kết với các đầu vào của bản build, và so khớp dấu vân tay SHA-256 của các phụ thuộc với một baseline đã ghim — các cổng chặn cứng trên mọi pull request thay đổi phụ thuộc và mọi tag phiên bản |
| Phân tích tĩnh | PHPStan Level 10 trên src/, chặn build trên mọi push và pull request |
| Độ phủ | Ngưỡng 90% trên các dòng mà mỗi pull request thay đổi, đo bằng PCOV so với nhánh gốc; pull request dưới ngưỡng sẽ làm build thất bại |
| Điểm mutation | Các mức sàn đơn điệu không giảm trên raw_msi, effective_msi và covered_msi; pull request nào làm bất kỳ mức sàn nào tụt xuống dưới mức tối thiểu sẽ bị từ chối |
| Xác nhận đầu ra | veraPDF 1.30.1 với profile pdfua.strict, chặn build trên corpus đầu ra có gắn thẻ |