الأمن منذ التصميم
تقييم المتطلبات الأمنية في مرحلة التصميم، وليس بعد اكتمال المنتج.
الأمن والثقة
المنتجات الموثوقة تبدأ من طريقة بنائها
لا نعامل الأمن كمرحلة نهائية تضاف قبل الإطلاق.
بالنسبة للمنتجات التي تتعامل مع بيانات مؤسسية أو مستخدمين أو صلاحيات أو عمليات حساسة، يجب أن يدخل الأمن والحوكمة في قرارات التصميم والهندسة منذ البداية.
ميثاق الأمن
مبادئنا
الهوية وأقل صلاحية
تحديد من يستطيع الوصول إلى ماذا، وتقليل الصلاحيات إلى الحد المطلوب.
قابلية التدقيق
تسجيل الأحداث والقرارات المهمة بحيث يمكن مراجعتها عند الحاجة.
حماية البيانات
التعامل مع البيانات وفق حساسيتها ومتطلبات المنتج والسوق.
التطوير الآمن
إدخال مراجعات أمنية وأدوات فحص واختبارات مناسبة ضمن دورة التطوير بحسب طبيعة المنتج.
أمن البنية التحتية
مراعاة أمن البنية التحتية والشبكات والبيانات والخدمات السحابية والبيئات الخاصة.
مرونة النشر
قد تدعم بعض المنتجات نماذج السحابة أو السحابة الخاصة أو النشر المحلي أو الهجين عندما تتطلب طبيعة المنتج والسوق ذلك.
08 · ميثاق الأمن
الإبلاغ الأمني
إذا كنت باحثًا أمنيًا أو وجدت مشكلة محتملة في أحد منتجات Quanizon، راسل security@quanizon.com وحدد المنتج والتفاصيل اللازمة للمراجعة.