§Страница сертификата
ДействуетДемо-запись
V3Code Verified
Example Cloud
Владелец: Example Technologies · app.example.com
Облачное рабочее пространство для распределённых команд: документы, задачи и API для интеграций.
14 / 14
14 из 14 проверок успешно
Critical 0High 0
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.
Не входит в область сертификата
- AI/Agent Security
- Мобильное приложение (iOS, Android)
- Платёжная инфраструктура стороннего провайдера
Область сертификата
- Компоненты в области проверки
- Веб-приложение, API, Репозиторий исходного кода, Домены и DNS
- Домены в области проверки
- app.example.com, api.example.com
- Среда
- Продакшен
- Методология
- V-Standard 2026.3
- Уровень
- V3 · Code Verified
Проверенные пункты
В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.
A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВсе четыре публичные точки согласовывают только TLS 1.2 и 1.3; сертификаты выданы публичным центром, цепочка корректна, срок действия истекает более чем через 60 дней после проверки.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловДва авторитативных провайдера, «висящих» CNAME и незанятых облачных ресурсов среди 14 записей зон в области проверки не найдено; зонная передача отклоняется.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
B · Приложение и API
B03 Авторизация и ролиКаждая проверенная функция и объект соблюдают заявленную ролевую модель. Ручной сценарий Успешно
Публичное описание подтверждающих материаловРолевая модель (owner, admin, member, guest) проверена на 28 функциях и типах объектов с двумя тестовыми организациями; горизонтального и вертикального повышения привилегий нет.
ПроверкаСоблюдение ролевой модели на каждой функции и объекте: горизонтальное и вертикальное повышение привилегий, небезопасные прямые ссылки на объекты, массовое присваивание.
B04 Изоляция арендаторов и данныхВ проверенных сценариях не найдено доступа к данным чужого арендатора. Анализ подтверждений Успешно
Публичное описание подтверждающих материаловИдентификатор арендатора проверяется на уровне доступа к данным; выгрузки, поисковый индекс и фоновые задания рассмотрены. Межарендаторные запросы не вернули данных во всех 19 сценариях.
ПроверкаРазделение данных между организациями или аккаунтами в мультитенантном продукте: запросы, хранилище, кеши, фоновые задания и выгрузки.
B07 Аутентификация API и авторизация на уровне объектовРесурсы API требуют аутентификации и соблюдают авторизацию на уровне объектов. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловBearer-токены со сроком жизни 1 час и ротацией; авторизация на уровне объектов подтверждена на 41 ресурсе; недокументированных точек снаружи не найдено.
ПроверкаОбработка токенов, ротация ключей, авторизация на уровне объектов и свойств для ресурсов API, контроль доступа на уровне функций.
C · Код и цепочка поставки
C01 Зависимости и известные CVEНи одна зависимость в области проверки не несла неустранённой уязвимости уровня Critical или High. SCA / сопоставление с CVE Успешно
Публичное описание подтверждающих материалов412 прямых и транзитивных зависимостей сопоставлены с CVE/NVD, GitHub Advisory Database и OSV. Две находки уровня Medium устранены до выпуска; Critical и High нет.
ПроверкаАнализ состава ПО: прямые и транзитивные зависимости сопоставляются с опубликованными записями об уязвимостях; неподдерживаемые и снятые с поддержки компоненты.
C02 Секреты в коде и историиВ репозиториях области проверки не найдено действующих учётных данных. Поиск секретов Успешно
Публичное описание подтверждающих материаловПросканированы дерево репозитория, полная история коммитов и конфигурация CI. В истории найден один просроченный тестовый токен, ротирован; действующих учётных данных нет.
ПроверкаУчётные данные, токены, ключи и сертификаты в дереве репозитория, истории коммитов, конфигурации сборки и слоях контейнеров.
C03 Статический анализ (SAST)Находки статического анализа разобраны; ни одной уровня Critical или High не осталось. Статический анализ (SAST) Успешно
Публичное описание подтверждающих материаловАнализ кода приложения и API по правилам с ручным разбором 37 находок: 31 ложное срабатывание, 6 уровня Low приняты с задокументированным обоснованием.
ПроверкаАнализ исходного кода по правилам: инъекции, небезопасная десериализация, ошибки применения криптографии, небезопасные значения по умолчанию и опасные функции — с ручным разбором находок.
C04 Перечень компонентов ПО (SBOM)Перечень компонентов ПО ведётся и соответствует развёрнутой сборке. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловSBOM в формате CycloneDX 1.5 формируется конвейером для каждого релиза; список компонентов сверен с развёрнутой сборкой.
ПроверкаМашиночитаемый SBOM (CycloneDX или SPDX) существует, соответствует развёрнутой сборке и воспроизводится конвейером.
C05 Безопасность CI/CDКонвейер поставки ограничивает права и защищает свои секреты. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловКонвейер работает с ограниченными токенами, секреты подставляются из хранилища на уровне задания, сторонние actions зафиксированы по хешу коммита, развёртывание в продакшен требует утверждения.
ПроверкаПрава конвейера, обращение с секретами в заданиях, сторонние actions и образы, подпись артефактов и разделение учётных данных сборки и развёртывания.
D · Инфраструктура
D07 Резервное копирование и восстановлениеРезервные копии существуют, зашифрованы, восстановление протестировано. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловЕжедневные зашифрованные резервные копии с хранением 35 дней в отдельном регионе; полное восстановление выполнено 19.08.2026 и задокументировано.
ПроверкаОхват продуктивных данных резервными копиями, их шифрование, копии вне площадки, тесты восстановления и целевое время восстановления.
E · Данные и процессы
E01 Шифрование при храненииДанные клиентов зашифрованы при хранении управляемыми ключами. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловБазы данных, объектное хранилище и резервные копии зашифрованы ключами, управляемыми провайдером; владение ключами и политика ротации задокументированы.
ПроверкаШифрование баз данных, объектных хранилищ, резервных копий и дисков с данными клиентов; алгоритмы и владение ключами.
E02 Шифрование при передачеВнутренний трафик между компонентами зашифрован. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловТрафик между сервисами и подключения к базам данных используют TLS внутри приватной сети; административный доступ только через аутентифицированный bastion.
ПроверкаШифрование внутреннего трафика между сервисами, подключений к базам данных и административных каналов, а не только публичного края.
E05 Реагирование на инцидентыПлан реагирования на инциденты существует и отработан. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловПисьменный план с уровнями серьёзности, дежурными ролями и правилами уведомления клиентов; штабное учение проведено в июне 2026 года.
ПроверкаПисьменный план с ролями, контактами, определениями серьёзности, правилами уведомления клиентов и подтверждением хотя бы одного учения или разбора реального инцидента.
История проверки
- Заявка подана
- Область проверки подтверждена
- Проверка начата
- Экспертная проверка завершена
- Сертификат выпущен
Проверить эту запись
Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.
Отпечаток записи (SHA-256): 7d1a57507efb2101b6604a5bfc863aff953a2d6e5d1d3c81997071d64d54334d
Подпись реестра (Ed25519): 3B3UMpc38zjve0Cg6tkaqC286YonIB9TvVHYbww3Lz0fIYk9sClVyN74U2wDwARlNn6B96it3PEY42/G0RGLAg==