Preuves et vérification
Gouvernance des accès
Les rôles et périmètres autorisés régissent l’accès. La revue indépendante reste distincte de la contribution.
Vérifiez les rôles configurés, les accès aux projets et les responsabilités d’approbation.
Séparation des organisations
La persistance hébergée utilise PostgreSQL avec un périmètre par organisation et des vérifications obligatoires de sécurité au niveau des lignes.
Vérifiez les rôles de base de données déployés, les limites réseau et les tests d’isolation dans l’environnement cible.
Traçabilité des preuves
L’accès aux fichiers hébergés vérifie le périmètre, les versions enregistrées et le verdict fiable d’analyse. Les analyses non résolues maintiennent la quarantaine.
Vérifiez le stockage Blob privé, l’identité managée, les clés et le traitement des fichiers sains ou malveillants dans Azure.
Exploitation hébergée
Les contrôles locaux des builds Azure sont consignés. La répétition isolée des tests hébergés de sécurité, livraison, charge, restauration et retour arrière reste à réaliser.
Examinez les preuves de déploiement et les objectifs de reprise convenus avant d’ouvrir le trafic client.