Evidenze e verifica
Governance degli accessi
Ruoli e ambiti autorizzati regolano l’accesso. La revisione indipendente resta separata dal contributo.
Esamina ruoli configurati, autorizzazioni dei progetti e responsabilità di approvazione.
Confini tra organizzazioni
La persistenza ospitata usa PostgreSQL per organizzazione e controlli obbligatori di sicurezza a livello di riga.
Verifica ruoli del database distribuiti, confini di rete e test di isolamento nell’ambiente di destinazione.
Custodia delle evidenze
L’accesso ai file ospitati controlla ambito, versioni registrate ed esito affidabile della scansione. Le scansioni irrisolte mantengono la quarantena.
Verifica Blob privato, identità gestita, chiavi e trattamento di file sicuri e dannosi in Azure.
Operazioni ospitate
I controlli locali delle build Azure sono registrati. Resta da eseguire la prova isolata ospitata di sicurezza, consegna, carico, ripristino e rollback.
Esamina le evidenze di distribuzione e gli obiettivi di ripristino concordati prima di aprire il traffico ai clienti.