القسم الثاني

البنية التحتية

سيرفرات، سحابة، حسابات وصلاحيات، وأسطح الإدارة. نبدأ بجرد أصول يوقّعه صاحبها.

متى يُطلب

شركة تريد مراجعة السيرفرات أو السحابة أو الحسابات أو أسطح الإدارة التي تحمل عملها.

ماذا يغطي التقييم

  1. 01نبدأ بجرد أصول يوقّعه صاحبها: ماذا يدخل في المراجعة وماذا يبقى خارجها.
  2. 02الحسابات والصلاحيات وأسطح الإدارة جزء من النطاق حين تُذكر كتابةً.
  3. 03التقرير سري ويرتّب النتائج بالشدة، مع إرشاد إصلاح لا يختلط بخطوات تنفيذ عامة على موقع علني.
  4. 04البناء والفحص تعاقدان منفصلان حتى لو كانت البنية تحمل تطبيقاً بنيناه.