Des limites de confiance explicites
Les identités, appareils, sessions, contenus et infrastructures sont modélisés comme des objets de sécurité distincts.
Ingénierie de sécurité
Des chemins par défaut sûrs
Le processus normal doit être l’option la plus sûre disponible, pas une exception cachée.
Révocation et reprise
Les contrôles sont aussi évalués selon la manière dont la confiance peut être révoquée et rétablie.
Les preuves avant les superlatifs
Le langage produit distingue les états disponible, prouvé, prévu et examiné de manière indépendante.
Un chemin reproductible plutôt qu’une vague intention.
Chaque étape produit un état de travail vérifiable et une prochaine décision clairement attribuée.
- 01Limite des menaces
Menaces et abus
Les actifs, acteurs, chemins d’entrée et impacts possibles sont délimités.
- 02Contrat de contrôle
Conception des contrôles
Prévention, détection, révocation et reprise sont considérées ensemble.
- 03Registre des preuves
Vérification
Les tests, la revue, l’observation en exploitation et les limites résiduelles connues sont documentés.
- 04Preuves de livraison
Livraison et suivi
Les changements importants sont livrés avec un journal des modifications, une supervision et un chemin de retour arrière.
Accès direct aux sources et aux preuves.
VENTEX PUBLIC INSTITUTIONAL SYSTEM