Ünite 02 / 02
Tedarik Zinciri Güvenliği
Kodun dışında kalan katmanın kanıtla ölçülmesi: bileşen envanterinin hangi soruyu cevaplayabildiği ve hangi sorunun envanterin alanları dışında kaldığı, imzanın kanıtladığı ile kanıtlamadığının ayrılması ve anahtar ele geçtiğinde şüpheli hale gelen çıktı sayısı, köken belgesinin alanlarından kaçının bağımsız doğrulanabildiği ve kaçının yalnız beyan olduğu, derleme ortamının yalıtımı ve yetki daraltmanın kalem kalem sayılması, bağımlılık politikasının kural olarak koşturulup kaç bileşeni işaretlediği ve kaç işaretin yanlış olduğu, bulguların ciddiyet, sömürülebilirlik ve maruziyetle üç kez sıralanması ve sıralamanın kaç yerde değiştiği.
Yayın Güncelleme
Dersler
- 01 Yazılım Malzeme Listesi Bileşen envanteri bir soru kümesiyle ölçülür: on iki sorunun kaçı envanterin alanlarıyla cevaplanıyor, kaçı hiç cevaplanmıyor, cevaplananların kaçı eksik alanla veriliyor ve envanter ne sıklıkta üretilirse sorgu anında kaç kayıtta yanılıyor. 11 dk okuma
- 02 Yapı Çıktısı İmzalama İmza gerçek bir anahtar çiftiyle üretilip doğrulanır ve kanıtladığı ile kanıtlamadığı ayrılır: sekiz iddianın kaçı imzayla kanıtlanıyor, anahtar ele geçtiğinde kaç çıktı geriye dönük olarak şüpheli hale geliyor ve beyan genişlediğinde imza kapsamı ile doğrulayıcının sınayabildiği alan nasıl ayrışıyor. 11 dk okuma
- 03 Köken Bilgisi Yapının nerede ve nasıl üretildiğini anlatan belge alan alan kurulur ve tek bir sayıya indirgenir: on dört alanın kaçı bağımsız olarak doğrulanabiliyor, kaçı yalnız beyan olarak kalıyor, yeniden üretim kaç alanı kanıta çeviriyor ve doğrulama eşiği yükseldikçe hattan kaç saniye gidiyor. 10 dk okuma
- 04 Derleme Ortamı Yalıtımı Derleme ortamının yetkisi kalem kalem sayılır: hat kaç kaleme erişiyor, kaçını gerçekten gereksiniyor, yalıtımdan sonra kaç erişim çifti kalıyor ve neden kalıyor, ağ tümden kapatıldığında kaç adım kırılıyor, depo dışından gelen bir değişiklik koştuğunda kaç sır erişilebilir durumda oluyor. 11 dk okuma
- 05 Bağımlılık Politikası Bağımlılık politikası kural kümesi olarak koşturulur ve iki sayı ayrılır: yedi kuralın kaçı envanterin alanlarıyla koşabiliyor, kırk altı işaret kaç bileşene düşüyor, işaretlerin kaçı gerçek ve kaçı yanlış, hiçbir kuralın görmediği aykırı bileşen kaç tane ve kural kapıya dönüştüğünde kaç yapı yanlış yere duruyor. 12 dk okuma
- 06 Bulgu Önceliklendirme Kursun bütün denetimlerinden gelen bulgular tek kümede toplanıp ciddiyet, sömürülebilirlik ve maruziyetle üç kez sıralanır; ölçü sıralamanın kendisi değil aralarındaki farktır: kaç çiftte sıra ters dönüyor, ilk ona kaç kalem üçünde de giriyor, en çok kayan kalem kaç sıra yer değiştiriyor ve sonlu kapasite hangi sıralamayla neyi dışarıda bırakıyor. 11 dk okuma