قائمة التحقق من أمان بيئة الإنتاج

Credential controls#

• إنشاء عملاء منفصلين في مجال التنمية والإنتاج، API
• منح فقط license-tokens:create للإدماج في العزف
• احفظ Access Key في مدير للأسرار أو إعدادات تشغيل محمية. لا تضعه في الشفرة المصدرية أو صور النشر أو حزم الواجهة الأمامية أو ملفات APK وIPA أو السجلات.
• تناوب فوراً بعد التعرض المشتبه به وإزالة الزبائن غير المستعملين.
• اعيدوا الإتصالات إلى (DRM-X API) المتوقّعة والمنشأة العميلة.

ضوابط الترخيص#

• حل (subject) من جلسة الخادم الموثقة
• (أشارات كتالوجية للملفات المشمولة بالثقة والمنشورة والمحمية (Content IDs على الخادم
• منتجات الخرائط، أو الخطة، أو الإيجار، أو المسار، أو الجهاز، أو مستوى المحتوى إلى نموذج معتمد أو سياسة جمركية كاملة.
• لا تقبل أبداً (URL)، رخصة (URL)، سياسة (JSON)، استحقاق الجودة، أو هوية العملاء من (المشغّل).
• اصنعي جلسة جديدة غير متوقعة لـ (ID) من أجل كل محاولة حقيقية للإسترجاع

ضوابط النقل والمصفوفين#

• أطلب من (HTTPS) التحقق من صحة (TLS) رفض إعادة توجيه غير موثوق بها
• (ب) تحديد فترات زمنية واضحة وحدود حجم الطلبات.
• - الحصول على إذن فقط على شهادة الإعادة، والرخصة، والتجديد، وطرق الإطلاق.
• حافظي على تحدي (DRM) الأصلي ورخصته بالظبط
• ارجع ردود العزف مع (Cache-Control: no-store) و تتجنب تخزين الـ(بروزر) المستمر

دليل بلا أسرار#

الترابط بين السجلات IDالمرحلة، الحالة، المدة، البيئة، التطبيق ID, DRMوإشارة مأمونة للمحتوى، رؤساء المفاعلات الحمراء وشرائط الاستفسارات، لا تسجل Access KeyS، DRM License Tokens, content keys, private keys, certificates, native challenges, license bodies, or successful playback response documents.

القبول في الحياة#

1. اثبتي ان الاستحقاق قد انقضى عليه DRM خاطئة Content ID الخطأ والجودة المعطلة كلها تفشل
2. اختبار الأجهزة المادية والتغييرات في النواتج لكل منصة معلنة.
3. تأكدوا من التوقيف والاستبدال والأخطاء والإفراج عن التحفظات المتزامنة
4. مراجعة القياسات عن بُعد و دفتر الحوادث.
5. عودوا للتشكيل المحمي واثبتوا الاستعادة قبل الإطلاق