Evidencias y verificación
Gobernanza del acceso
Los roles y el alcance concedido regulan el acceso. La revisión independiente permanece separada de la aportación.
Revisa los roles configurados, los permisos de proyectos y las responsabilidades de aprobación.
Límites entre organizaciones
La persistencia alojada utiliza PostgreSQL por organización y comprobaciones obligatorias de seguridad por fila.
Verifica los roles de base de datos desplegados, los límites de red y las pruebas de aislamiento en el entorno de destino.
Custodia de evidencias
El acceso a archivos alojados verifica el alcance, las versiones registradas y el veredicto de análisis fiable. Los análisis sin resolver mantienen la cuarentena.
Verifica Blob privado, identidad administrada, claves y tratamiento de archivos limpios y maliciosos en Azure.
Operación alojada
Las comprobaciones locales de los builds de Azure están registradas. Sigue pendiente el ensayo aislado de seguridad, entrega, carga, recuperación y reversión del entorno alojado.
Revisa las evidencias de despliegue y los objetivos de recuperación acordados antes de habilitar tráfico de clientes.