§Страница сертификата
ДействуетДемо-запись
V4Assured
Example Platform
Владелец: Example Technologies · platform.example.com
Управляемая платформа данных для корпоративных клиентов с выделенными арендаторами и консолью администрирования.
24 / 24
24 из 24 проверок успешно
Critical 0High 0Мониторинг: Активен
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.
Не входит в область сертификата
- AI/Agent Security
- Коннекторы, размещаемые на стороне клиента
Область сертификата
- Компоненты в области проверки
- Веб-приложение, API, Репозиторий исходного кода, Домены и DNS, Облачная инфраструктура, База данных, Конвейер CI/CD
- Домены в области проверки
- platform.example.com, console.example.com, api.platform.example.com
- Среда
- Продакшен
- Методология
- V-Standard 2026.3
- Уровень
- V4 · Assured
Проверенные пункты
В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.
A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A02 Принудительный HTTPS и HSTSВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS.
ПроверкаЗапросы по HTTP перенаправляются на HTTPS, HSTS присутствует с достаточным сроком, и никакой контент в области проверки не отдаётся по незашифрованному каналу.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
A04 Почтовая аутентификация (SPF, DKIM, DMARC)Аутентификация отправителя настроена со строгой политикой для доменов области проверки. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловАутентификация отправителя настроена со строгой политикой для доменов области проверки.
ПроверкаАутентификация отправителя для доменов продукта: синтаксис и охват SPF, подпись DKIM, политика и отчёты DMARC, MTA-STS при наличии.
A05 Заголовки безопасности HTTPЗаголовки безопасности присутствуют и настроены без небезопасных исключений на страницах области проверки. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловЗаголовки безопасности присутствуют и настроены без небезопасных исключений на страницах области проверки.
ПроверкаContent-Security-Policy, защита от встраивания во фреймы, запрет угадывания типа контента, политика referrer, permissions policy и директивы кеширования на чувствительных ответах.
A06 Открытые сервисы и портыИз интернета доступны только те сервисы, которые должны быть доступны. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловИз интернета доступны только те сервисы, которые должны быть доступны.
ПроверкаИнвентаризация сервисов, слушающих на публичном периметре, неожиданные порты управления, базы данных и брокеры сообщений, доступные из интернета.
A07 Известные уязвимые версии ПОНа момент проверки ни один компонент периметра не совпал с опубликованной уязвимостью. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловНа момент проверки ни один компонент периметра не совпал с опубликованной уязвимостью.
ПроверкаОбнаруженные серверные программы, фреймворки и компоненты периметра сопоставляются с опубликованными записями об уязвимостях (CVE/NVD, CISA KEV, бюллетени производителей).
B · Приложение и API
B01 АутентификацияАутентификация устойчива к перебору и перечислению и предлагает многофакторную защиту. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловАутентификация устойчива к перебору и перечислению и предлагает многофакторную защиту.
ПроверкаПолитика учётных данных, доступность многофакторной аутентификации, защита от перебора и подстановки утёкших паролей, безопасная обработка неудачных входов и перечисления пользователей.
B02 Управление сессиямиСессии создаются, ротируются и аннулируются корректно. Ручной сценарий Успешно
Публичное описание подтверждающих материаловСессии создаются, ротируются и аннулируются корректно.
ПроверкаГенерация идентификаторов сессии, ротация при смене привилегий, истечение, отзыв при выходе и обработка параллельных сессий.
B03 Авторизация и ролиКаждая проверенная функция и объект соблюдают заявленную ролевую модель. Ручной сценарий Успешно
Публичное описание подтверждающих материаловКаждая проверенная функция и объект соблюдают заявленную ролевую модель.
ПроверкаСоблюдение ролевой модели на каждой функции и объекте: горизонтальное и вертикальное повышение привилегий, небезопасные прямые ссылки на объекты, массовое присваивание.
B04 Изоляция арендаторов и данныхВ проверенных сценариях не найдено доступа к данным чужого арендатора. Ручной сценарий Успешно
Публичное описание подтверждающих материаловВ проверенных сценариях не найдено доступа к данным чужого арендатора.
ПроверкаРазделение данных между организациями или аккаунтами в мультитенантном продукте: запросы, хранилище, кеши, фоновые задания и выгрузки.
B05 Обработка ввода и инъекцииСерверная обработка ввода устояла перед классами инъекций из области проверки. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловСерверная обработка ввода устояла перед классами инъекций из области проверки.
ПроверкаКлассы серверных инъекций — SQL, NoSQL, команды, шаблоны, обход пути, подделка серверных запросов, внешние сущности XML — на точках области проверки.
B07 Аутентификация API и авторизация на уровне объектовРесурсы API требуют аутентификации и соблюдают авторизацию на уровне объектов. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловРесурсы API требуют аутентификации и соблюдают авторизацию на уровне объектов.
ПроверкаОбработка токенов, ротация ключей, авторизация на уровне объектов и свойств для ресурсов API, контроль доступа на уровне функций.
B09 Ограничение частоты и защита от злоупотребленийРесурсоёмкие операции ограничены по частоте. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловРесурсоёмкие операции ограничены по частоте.
ПроверкаЛимиты на аутентификацию, рассылки, выгрузки и другие ресурсоёмкие операции; защита от автоматизированных злоупотреблений.
C · Код и цепочка поставки
C01 Зависимости и известные CVEНи одна зависимость в области проверки не несла неустранённой уязвимости уровня Critical или High. SCA / сопоставление с CVE Успешно
Публичное описание подтверждающих материаловНи одна зависимость в области проверки не несла неустранённой уязвимости уровня Critical или High.
ПроверкаАнализ состава ПО: прямые и транзитивные зависимости сопоставляются с опубликованными записями об уязвимостях; неподдерживаемые и снятые с поддержки компоненты.
C02 Секреты в коде и историиВ репозиториях области проверки не найдено действующих учётных данных. Поиск секретов Успешно
Публичное описание подтверждающих материаловВ репозиториях области проверки не найдено действующих учётных данных.
ПроверкаУчётные данные, токены, ключи и сертификаты в дереве репозитория, истории коммитов, конфигурации сборки и слоях контейнеров.
C03 Статический анализ (SAST)Находки статического анализа разобраны; ни одной уровня Critical или High не осталось. Статический анализ (SAST) Успешно
Публичное описание подтверждающих материаловНаходки статического анализа разобраны; ни одной уровня Critical или High не осталось.
ПроверкаАнализ исходного кода по правилам: инъекции, небезопасная десериализация, ошибки применения криптографии, небезопасные значения по умолчанию и опасные функции — с ручным разбором находок.
C04 Перечень компонентов ПО (SBOM)Перечень компонентов ПО ведётся и соответствует развёрнутой сборке. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловПеречень компонентов ПО ведётся и соответствует развёрнутой сборке.
ПроверкаМашиночитаемый SBOM (CycloneDX или SPDX) существует, соответствует развёрнутой сборке и воспроизводится конвейером.
C05 Безопасность CI/CDКонвейер поставки ограничивает права и защищает свои секреты. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловКонвейер поставки ограничивает права и защищает свои секреты.
ПроверкаПрава конвейера, обращение с секретами в заданиях, сторонние actions и образы, подпись артефактов и разделение учётных данных сборки и развёртывания.
D · Инфраструктура
D01 Облачные учётные записи и минимальные привилегииОблачные учётные записи следуют принципу минимальных привилегий с многофакторной защитой административного доступа. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловОблачные учётные записи следуют принципу минимальных привилегий с многофакторной защитой административного доступа.
ПроверкаКорневые и административные учётные записи, обязательная MFA, охват ролей, долгоживущие ключи и межаккаунтное доверие в облачных аккаунтах области проверки.
D03 Сегментация сети и межсетевые экраныХранилища данных изолированы от публичной сети. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловХранилища данных изолированы от публичной сети.
ПроверкаГруппы безопасности, сетевые ACL, приватные подсети для хранилищ данных, доступ через bastion и ограничения горизонтального трафика.
D06 Журналирование, мониторинг и оповещенияСобытия безопасности журналируются централизованно и порождают оповещения. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловСобытия безопасности журналируются централизованно и порождают оповещения.
ПроверкаЗначимые для безопасности события журналируются централизованно с хранением, оповещения об аномалиях аутентификации и административных действиях, защита журналов от подмены.
D07 Резервное копирование и восстановлениеРезервные копии существуют, зашифрованы, восстановление протестировано. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловРезервные копии существуют, зашифрованы, восстановление протестировано.
ПроверкаОхват продуктивных данных резервными копиями, их шифрование, копии вне площадки, тесты восстановления и целевое время восстановления.
E · Данные и процессы
E05 Реагирование на инцидентыПлан реагирования на инциденты существует и отработан. Анализ подтверждений Подтверждено
Публичное описание подтверждающих материаловПлан реагирования на инциденты существует и отработан.
ПроверкаПисьменный план с ролями, контактами, определениями серьёзности, правилами уведомления клиентов и подтверждением хотя бы одного учения или разбора реального инцидента.
История проверки
- Заявка подана
- Область проверки подтверждена
- Проверка начата
- Экспертная проверка завершена
- Сертификат выпущен
- Проверка мониторинга пройдена
Проверить эту запись
Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.
Отпечаток записи (SHA-256): 725692ee52218fa81ea4f592eb3cf66b7b49643f3df6cb4bdd329297312c85ea
Подпись реестра (Ed25519): KqihSaybhwsya9oxTLGScPqwP6AVx82Gg6bFALakUfzRiSd/f1Z7EfqJ7OxAbxq3nU7rbtLuC736nVJXsmuwDw==