# قائمة التحقق من أمان بيئة الإنتاج

قائمة أمان لتكاملات DRM-X 6.0 في بيئة الإنتاج: بيانات اعتماد بأقل الصلاحيات، وسياسات على الخادم، وحماية الأسرار، وسجلات آمنة، وحدود نقل البيانات، ودورة حياة الإصدارات.

يُرسَل الفيديو المشفّر وتراخيص DRM عبر مسارين منفصلين

توزّع CDN الفيديو المشفّر. يتحقق خادم التطبيق من صلاحية الوصول، وتسمح خدمة تراخيص DRM بفك التشفير على جهاز متوافق.

- 01**التخزين / CDN**

يوزّع الوسائط المشفّرة إلى المشغّل.

- 02**خادم التطبيق لديك**

يتحقق من حق المشاهد في الوصول ويطلب تصريح التشغيل من DRM-X.

- 03**DRM-X**

تتحقق من تصريح التشغيل وتعالج طلب ترخيص DRM.

- 04**المشغّل + الجهاز**

يستخدم نظام DRM في الجهاز للحصول على ترخيص وتشغيل الوسائط المشفّرة.

DRM-X يُنفّذُ السياسةَ الموقّعةَ، وسائلِ الإعلام المشفرة و DRM رخصِ إتّباع مساراتِ تسليم منفصلةِ.

## Credential controls[#](#credential-controls)

- إنشاء عملاء منفصلين في مجال التنمية والإنتاج، API
- منح فقط `license-tokens:create` للإدماج في العزف
- احفظ Access Key في مدير للأسرار أو إعدادات تشغيل محمية. لا تضعه في الشفرة المصدرية أو صور النشر أو حزم الواجهة الأمامية أو ملفات APK وIPA أو السجلات.
- تناوب فوراً بعد التعرض المشتبه به وإزالة الزبائن غير المستعملين.
- اعيدوا الإتصالات إلى (DRM-X API) المتوقّعة والمنشأة العميلة.



## ضوابط الترخيص[#](#authorization-controls)

- حل (`subject`) من جلسة الخادم الموثقة
- (أشارات كتالوجية للملفات المشمولة بالثقة والمنشورة والمحمية (Content IDs على الخادم
- منتجات الخرائط، أو الخطة، أو الإيجار، أو المسار، أو الجهاز، أو مستوى المحتوى إلى نموذج معتمد أو سياسة جمركية كاملة.
- لا تقبل أبداً (URL)، رخصة (URL)، سياسة (JSON)، استحقاق الجودة، أو هوية العملاء من (المشغّل).
- اصنعي جلسة جديدة غير متوقعة لـ (ID) من أجل كل محاولة حقيقية للإسترجاع



## ضوابط النقل والمصفوفين[#](#transport-and-browser-controls)

- أطلب من (HTTPS) التحقق من صحة (TLS) رفض إعادة توجيه غير موثوق بها
- (ب) تحديد فترات زمنية واضحة وحدود حجم الطلبات.
- - الحصول على إذن فقط على شهادة الإعادة، والرخصة، والتجديد، وطرق الإطلاق.
- حافظي على تحدي (DRM) الأصلي ورخصته بالظبط
- ارجع ردود العزف مع (`Cache-Control: no-store`) و تتجنب تخزين الـ(بروزر) المستمر



## دليل بلا أسرار[#](#evidence-without-secrets)

الترابط بين السجلات IDالمرحلة، الحالة، المدة، البيئة، التطبيق ID, DRMوإشارة مأمونة للمحتوى، رؤساء المفاعلات الحمراء وشرائط الاستفسارات، لا تسجل Access KeyS، DRM License Tokens, content keys, private keys, certificates, native challenges, license bodies, or successful playback response documents.

**لغة ضمان دقيقة**صِف ضوابط المنصة الحالية بأنها متوافقة مع مبادئ ISO 27001 أو ضمن أعمال الاستعداد للشهادة. لا تدّعِ الحصول على شهادة ISO/IEC 27001 معتمدة قبل اكتمال الاعتماد فعليًا.



## القبول في الحياة[#](#go-live-acceptance)

- اثبتي ان الاستحقاق قد انقضى عليه DRM خاطئة Content ID الخطأ والجودة المعطلة كلها تفشل
- اختبار الأجهزة المادية والتغييرات في النواتج لكل منصة معلنة.
- تأكدوا من التوقيف والاستبدال والأخطاء والإفراج عن التحفظات المتزامنة
- مراجعة القياسات عن بُعد و دفتر الحوادث.
- عودوا للتشكيل المحمي واثبتوا الاستعادة قبل الإطلاق

<!-- Canonical: https://docs.drm-x.com/ar/security/production-checklist -->
<!-- Language: ar -->