本番環境のセキュリティチェックリスト

認証制御#

• 独立した開発と生産APIクライアントを作成します。
• license-tokens:create のみを付与して、再生の統合を行います。
• Access Key はシークレット管理サービスまたは保護された実行時設定に保存してください。ソースコード、デプロイ用イメージ、フロントエンドのバンドル、APK、IPA、ログには含めないでください。
• 疑わしい暴露の後ですぐに回転し、未使用の顧客を取除きます。
• 期待する DRM-X API およびプロキシの起源へのアウトバウンドの呼び出しを制限します。

認可制御#

• 認証されたサーバーセッションからsubjectを解決します。
• 信頼できる公開された保護されたファイル Content IDs をサーバーで参照する地図のカタログ。
• 地図製品、計画、レンタル、コース、デバイス、または承認されたテンプレートまたは完全なカスタムポリシーへのコンテンツ層。
• manifest URL、ライセンスURL、ポリシーJSON、品質認証、またはプレーヤーからの顧客IDを受け入れないでください。
• 実際の再生の試みごとに新しい予測不可能なセッション ID を作成します。

輸送およびブラウザ制御#

• HTTPS を要求し、TLS を検証し、信頼できないリダイレクトを拒否します。
• 明示的なタイムアウトとリクエストサイズの制限を設定します。
• 返された証明書、ライセンス、更新、およびリリースのルートにのみ、承認を添付します。
• ネイティブ DRM チャレンジとライセンスを正確に保存します。
• Cache-Control: no-store で再生応答を返し、永続的なブラウザのストレージを避けます。

秘密のない証拠#

レコードの相関ID、ステージ、ステータス、期間、環境、アプリケーションID、DRM、および安全なコンテンツ参照。 Redactヘッダーとクエリ文字列。 Access Key、DRM License Tokens、コンテンツキー、プライベートキー、証明書、ネイティブチャレンジ、ライセンスボディ、または再生レスポンス文書を記録しないでください。

ゴーライブ受諾#

1. 拒否された資格、期限切れのトークン、間違ったDRM、間違ったContent ID、および不許可された質すべては閉まりました。
2. 物理的な装置をテストし、あらゆる広告されたプラットホームのための変更を出力して下さい。
3. ストップ、交換、エラー、およびシャットダウンリリース同時予約を確認します。
4. 赤字型テレメトリーとインシデントランブックを見直します。
5. 保護された構成をバックアップし、起動する前に復元を証明します。