Lista de verificação de segurança em produção

Controles de credenciais#

• Criar desenvolvimento e produção separados API Clientes.
• Conceda apenas license-tokens:create para integrações de reprodução.
• Armazene o Access Key em um gerenciador secreto ou configuração de tempo de execução protegida, não fonte, imagens, pacotes de frontend, APKs, IPAs ou logs.
• Rodar imediatamente após a suspeita de exposição e remover clientes não utilizados.
• Restrinja chamadas de saída às origens esperadas DRM-X API e proxy.

Controles de autorização#

• Resolver subject da sessão autenticada do servidor.
• Mapa de referências de catálogo de arquivos protegidos Publicados Content IDs no servidor.
• Mapa produto, plano, aluguel, curso, dispositivo ou camada de conteúdo para um modelo aprovado nomeado ou política personalizada completa.
• Nunca aceitar manifesto URL, licença URL, política JSON, direito de qualidade, ou identidade do cliente a partir da reprodutor.
• Crie uma nova sessão imprevisível ID para cada tentativa de reprodução real.

Controles de transporte e navegador#

• Requer HTTPS; valide TLS; rejeite redirecionamentos não confiáveis.
• Defina prazos explícitos e limites de tamanho de requisição.
• Anexar autorização apenas para o certificado devolvido, licença, renovação e rotas de liberação.
• Preservar o desafio nativo DRM e os bytes de licença exatamente.
• Devolve as respostas de reprodução com Cache-Control: no-store e evita o armazenamento persistente do navegador.

Provas sem segredos#

Record correlation ID, stage, status, duration, environment, application ID, DRM, e uma referência de conteúdo segura. Redact headers and query strings. Não grave Access Keys, DRM License Tokens, teclas de conteúdo, chaves privadas, certificados, desafios nativos, corpos de licença ou documentos de resposta de reprodução bem sucedidos.

Aceitação ao vivo#

1. Prove o direito negado, token expirado, errado DRM, errado Content ID, e a qualidade não permitida todas as falhas fechadas.
2. Teste dispositivos físicos e alterações de saída para cada plataforma anunciada.
3. Confirmar Parar, substituir, erros e desligar reservas simultâneas.
4. Reveja a telemetria redigida e os livros de incidentes.
5. Faça backup da configuração protegida e prove a restauração antes do lançamento.