প্রোডাকশন পরিবেশের নিরাপত্তা যাচাইতালিকা
DRM-X 6.0 ইন্টিগ্রেশনের প্রোডাকশন নিরাপত্তা যাচাইতালিকা: ন্যূনতম অনুমতির পরিচয় যাচাইয়ের তথ্য, সার্ভার-সাইড নীতিমালা, গোপন তথ্য সুরক্ষা, নিরাপদ লগ, ডেটা পরিবহনের সীমা এবং রিলিজের জীবনচক্র।
এটা নিয়ন্ত্রণ করে#
- পৃথক ডেভেলপমেন্ট এবং উৎপাদন উপকরণ তৈরি করুন API ক্লায়েন্ট.
- শুধুমাত্র প্রদান করা হবে
license-tokens:createপ্লে-ব্যাকের জন্য. - একটি গোপন ম্যানেজার বা স্লিপিংগার কনফিগারেশনের মাধ্যমে Access Keyকে রক্ষা করুন, কোন উৎস নেই, ছবি, সম্মুখপ্রান্ত বা pAPs, IPAs বা লগ.
- সন্দেহভাজন প্রবেশকারী এবং অব্যবহৃত ক্লায়েন্টদের অপসারণের পর অবিলম্বে সরে যান।
- যে সকল কল বাইরে পাওয়া যাবে DRM-X API এবং প্রক্সি উৎস থেকে.
অনুমোদন ব্যবস্থা#
- সমাধান
subjectঅনুমোদিত সেশান সার্ভার। - বিশ্বস্ত ঘোষণাকৃত ফাইলটির জন্য ম্যাপ ক্যাটালগ ফাইল Content IDsসার্ভারে আছে।
- মানচিত্রের পণ্য, পরিকল্পনা, ভাড়া, অবশ্যই, ডিভাইস অথবা কনটেন্ট টাইর, যার অনুমোদন করা হয়েছে টেমপ্লেট অথবা সম্পূর্ণ স্বনির্ধারিত নীতি।
- কখনোই প্রদর্শন করা হবে না URLলাইসেন্স, URL; নীতি JSON; গুণমান, অথবা গ্রাহকের পরিচয় প্লেয়ার.
- একটি নতুন সেশন তৈরি করুন ID প্রতিটি প্রকৃত প্লেব্যাক চেষ্টার জন্য।
পরিবহণ ও ব্রাউজারের নিয়ন্ত্রণ#
- আবশ্যক HTTPSবৈধ TLS; অবিশ্বস্ততা প্রত্যাখ্যান করা হয়েছে ।
- স্টাইল নির্বাচন করোname used এবং asizeing সীমা নির্ধারণ করো ।
- শুধুমাত্র প্রাপ্ত সার্টিফিকেট, লাইসেন্স, পুনরাবৃত্তি এবং মুক্ত রুটের অনুমোদন সঙ্গে সংযুক্ত করুন।
- স্থানীয় DRM প্রতিদ্বন্দ্বিতা ও লাইসেন্স বাইট ঠিক আছে।
- ব্যাক-আপ থেকে প্রাপ্ত প্রতিক্রিয়া প্রাপ্ত হয়েছে
Cache-Control: no-storeএবং স্থায়ী ব্রাউজারের সংগ্রহস্থল এড়িয়ে যাওয়া হবে।
গোপনীয় তথ্য ছাড়া প্রমাণ প্রমাণ#
রেকর্ড সমন্বয় IDমঞ্চ, অবস্থা, পরিবেশ, অ্যাপ্লিকেশন ID, DRMআমিও, একটি নিরাপদ উপাদানের রেফারেন্স এবং একটি নিরাপদ অংশ।Retmap ও অনুসন্ধানের পংক্তি উল্লেখ করা হয় না। Access Keyএস. DRM License Tokensবিভিন্ন বিষয়বস্তু, ব্যক্তিগত কি, সার্টিফিকেট এবং স্থানীয় চ্যালেঞ্জ, লাইসেন্স মৃতদেহ, বা স্থায়ী প্রতিক্রিয়া নথি তৈরি করে।
সঠিক ভাষাবর্তমান প্ল্যাটফর্মের নিয়ন্ত্রণগুলোকে ISO 27001-এর সঙ্গে সামঞ্জস্যপূর্ণ বা সনদ পাওয়ার প্রস্তুতিমূলক কাজ হিসেবে বর্ণনা করুন। সনদপ্রাপ্তি সত্যিই সম্পন্ন না হওয়া পর্যন্ত স্বীকৃত ISO/IEC 27001 সনদ আছে বলে দাবি করবেন না।
স্ব-পরীক্ষণ চালানো হবে#
- পরিচয় প্রমাণকারী টোকেনকে প্রত্যাখ্যান করা হয়েছে, গণনা সঠিক নয় DRMভুল Content ID- আর মান খারাপ বন্ধ হয়.
- সকল বিজ্ঞাপনী প্ল্যাটফর্মের জন্য শারীরিক যন্ত্র এবং আউটপুট পরিবর্তন করা হয়েছে।
- প্রতিস্থাপন, প্রতিস্থাপন, ত্রুটি, এবং ফাইল বন্ধ করুন ।
- রি্যাক্টেড টেলিমেট্রি এবং দুর্ঘটনার বই পর্যালোচনা করুন।
- আগে সুরক্ষিত কনফিগারেশন চালু করুন এবং আরম্ভের আগে পুন:নির্মাণ করুন।
DRM-X 6.0