Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủHợp đồng
Xác định rõ đầu vào, quyền, phiên bản và môi trường áp dụng.
NHÀ PHÁT TRIỂN
OpenAPI
Dùng tệp OpenAPI đóng gói làm hợp đồng ở thời điểm build; tách URL môi trường, thông tin xác thực và chính sách triển khai khỏi bản đặc tả.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Độ tin cậy
Xử lý tính lũy đẳng/thử lại/hết thời gian chờ phù hợp với từng loại lỗi.
Bảo mật
Không để thông tin xác thực/khóa bí mật lọt vào nhật ký và áp dụng đặc quyền tối thiểu.
Vận hành
Mã tương quan, người phụ trách, giám sát và khôi phục phải kiểm thử được.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định yêu cầu
- 02Cấu hình môi trường thử nghiệm (sandbox)
- 03Kiểm thử luồng chuẩn
- 04Kiểm thử lỗi/ranh giới trách nhiệm
- 05Xác minh nhật ký/bằng chứng
- 06Rà soát trước vận hành chính thức
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Tệp OpenAPI mô tả hợp đồng, không phản ánh mức khả dụng thực tế. Điểm kết nối, thông tin xác thực, chính sách và khả năng tương thích phiên bản được xác nhận riêng cho từng môi trường.