CREDENCIAIS
Credenciais
Credenciais delimitadas para o sistema-alvo; permanecem, sempre que possível, dentro do limite de confiança do cliente/fornecedor. As credenciais da prova eram efémeras e foram excluídas da evidência.
SEGURANÇA E IMPLEMENTAÇÃO
O que teria realmente de ser confiado à TrustGate?
Limites de confiança, credenciais, acesso à rede, estado conservado e postura perante falhas.
A pergunta correta
A pergunta certa não é se a TrustGate é «magicamente segura». É que autoridade, credenciais, acesso à rede e estado conservado têm de lhe ser confiados — e quão estritamente esses privilégios podem ser limitados.
Quatro controlos principais
REDE
Rede
Utilizar apenas endpoints aprovados do sistema-alvo e de controlo; em produção, permitir apenas os destinos necessários ao desenho acordado.
ESTADO
Estado
Conservar apenas o estado da ação, tentativa, resultado esperado, ciclo de vida e evidência necessário para custodiar a consequência. A retenção e o acesso são acordados para cada implementação.
POSTURA PERANTE FALHAS
Postura perante falhas
Sem repetição silenciosa. Uma execução ambígua permanece UNKNOWN e a continuação protegida mantém-se bloqueada enquanto a realidade externa não estiver resolvida.
Demonstrado na prova Salesforce
- As credenciais efémeras da prova foram excluídas da evidência.
- Uma ação real no Salesforce Developer Edition foi efetivada apesar de a resposta de sucesso se ter perdido.
- UNKNOWN persistiu após reinício e morte de um processo externo; a continuação protegida foi recusada até uma nova leitura da Salesforce.
- A prova delimitada não reivindica uma implementação em produção nem certificação do TGAP-PROD completo.
A acordar ou qualificar para produção
- Local de execução, limites de confiança, custódia de credenciais e âmbitos de privilégio mínimo.
- Destinos de rede aprovados e listas de permissões do cliente.
- Estado conservado, acesso, retenção e eliminação.
- Responsável operacional por UNKNOWN, gestão de incidentes, procedimento de desativação e recuperação.
- Modelo de ameaças, contenção de comprometimento, qualificação de atualizações e aceitação específica do sistema-alvo.
A prova não certifica estas disposições de produção. Exigem qualificação técnica, operacional e de segurança específica do cliente.
A comunicação de problemas de segurança deste site público tem uma página própria: Reportar um problema de segurança do site.