Evidências e verificação
Governação de acessos
Os papéis e âmbitos autorizados regem o acesso. A revisão independente mantém-se separada da contribuição.
Reveja papéis configurados, permissões de projetos e responsabilidades de aprovação.
Limites entre organizações
A persistência alojada usa PostgreSQL por organização e verificações obrigatórias de segurança ao nível da linha.
Verifique papéis de base de dados implementados, limites de rede e testes de isolamento no ambiente de destino.
Custódia de evidências
O acesso a ficheiros alojados verifica âmbito, versões registadas e o veredito de análise fiável. As análises por resolver mantêm a quarentena.
Verifique Blob privado, identidade gerida, chaves e tratamento de ficheiros seguros e maliciosos no Azure.
Operações alojadas
As verificações locais das builds Azure estão registadas. O ensaio isolado de segurança, entrega, carga, recuperação e reversão do alojamento continua pendente.
Reveja evidências de implementação e objetivos de recuperação acordados antes de abrir o tráfego a clientes.