Adgangsflader
Public site, kundeportal og owner/admin er adskilte tillidsflader.
Verificeret grænse
SECURITY ASSURANCE
Sikkerhed skal kunne efterprøves.
EPTT har en verificeret baseline for sessioner, CSRF, kundeisolering, releasekontrol og den offentlige sikkerhedsflade. MFA, recovery, kryptering i hvile, logretention, backup- og incidentprocesser forbliver åbne gates, indtil de er dokumenteret.
Identitet & session
Server-side sessions, CSRF-beskyttelse, sikre cookie-kontroller, udløb og revocation er implementeret.
Verificeret
Autorisation & kundegrænser
Kundedata og downloads følger eksplicitte customer-party grants og release grants.
Verificeret
Release & ændringer
Deployed release, artifact-hash, live checks og rollback-sti spores i den kontrollerede releasekæde.
Verificeret
SECURITY VERIFICATION
Dokumenteret sikkerhed. Tydelige afklaringer.
EPTT har en verificeret baseline for sessioner, CSRF, kundeisolering, releasekontrol og den offentlige sikkerhedsflade. MFA, recovery, kryptering i hvile, logretention, backup- og incidentprocesser forbliver åbne gates, indtil de er dokumenteret.
01
Authentication & MFAPassword/session-login er aktivt. MFA/2FA, account recovery og step-up authentication er endnu ikke verificeret.
Delvist dokumenteret
02
Session lifecycle30 dages udløb, logout, invalidation af blokerede brugere og central session-revocation er implementeret.
Verificeret
03
Authorization modelOwner/admin og kundeoverflader er adskilt; kundeadgang følger eksplicitte grants.
Verificeret
04
Encryption & secretsTLS og public edge er verificeret. Kryptering i hvile og key-rotation policy er fortsat åbne.
Afklares
05
Audit & retentionLogin- og releasehandlinger skaber audit records. Retention- og slettepolitik er fortsat åben.
Delvist dokumenteret
06
Vulnerability & updatessecurity.txt og security-contact-flow er live. Triage- og patch cadence er fortsat åben.
Delvist dokumenteret
07
Backup securityBackup-kryptering, restore-adgang og restore-test cadence er fortsat åbne for den endelige model.
Afklares
Har du et konkret sikkerhedskrav?
Brug den tekniske dialog til krav om adgang, netværksgrænser, logging, deployment eller dokumentation.