Security Evidence Center العامةمتاح
المطالبات والحدود والهندسة المعمارية والقيود وتواريخ التحقق.
مراجعة المشتري والأمن
مركز المشتريات
فهرس جاهز للمشتري لمطالبات الأمان City of Hats وحالة الأدلة ومراجع التصميم وأسئلة التقييم وبيانات المراجعة القابلة للتنزيل. تظل الأدلة المجهولة وغير المتوفرة مرئية.
الإصدار 1.0 · تمت المراجعة في 10 أغسطس 2026لقطة الأدلة الحالية
الإفصاح المسؤول وsecurity.txtمتاح
طريق التقارير المنشورة للباحثين الأمنيين.
وصف بنية التشفير العامةمتاح
يتم توثيق مطالبات الخوارزميات وحدود البيانات كمواد فنية للطرف الأول.
تدقيق التشفير المستقللم يتم نشره
لا تعامل المراجعة الداخلية أو التوثيق على أنه تدقيق مستقل.
تقرير اختبار الاختراق العاملم يتم نشره
يجب على المشتري أن يطلب الأدلة الخاصة الحالية إذا كانت مطلوبة للشراء.
دراسات حالة العملاء العامةلم يتم نشره
لم يتم اختراع أي أسماء عملاء أو نتائج أو مقاييس لهذه الصفحة.
شهادات الامتثال الرسميةلم يطالب بها هنا
تتطلب الشهادة والتطبيق القانوني أدلة حالية ومحددة.
أسئلة يجب على المشتري الجاد طرحها
استخدم هذه الأسئلة في مراجعة البائع. يشتمل CSV القابل للتنزيل على حقل حالة الأدلة حتى تتمكن الفرق من تسجيل الإجابات التي تم التحقق منها بدلاً من الاعتماد على لغة المبيعات.
أين يوجد النص العادي، وما هي المكونات التي يمكنها الوصول إلى مفاتيح الرسائل؟
يقوم City of Hats بتوثيق النص العادي عند نقاط النهاية المعتمدة ويصف خدمة التسليم بأنها تتعامل مع النص المشفر. يجب على المشترين التحقق من صحة ذلك مقابل أدلة التنفيذ الحالية.
هل أرقام الهواتف أو رسائل البريد الإلكتروني أو دفاتر العناوين أو هويات الاسترداد مطلوبة؟
لا يتطلب إنشاء Hat رقم هاتف أو بريدًا إلكترونيًا. قد يكون لسير العمل الاختياري وخدمات الأعمال متطلبات بيانات منفصلة يجب مراجعتها.
ما هي الخوارزميات وإصدارات البروتوكول التي تحمي الرسائل والمكالمات؟
تصف وثائق الطرف الأول الحالية اتفاقية المفتاح المختلط X25519 بالإضافة إلى ML-KEM-768، وتطور المفتاح بنمط Double Ratchet، وAES-256-GCM. يجب تقييم حالة التحقق المستقلة بشكل منفصل.
ما هي سجلات التوجيه والتوقيت ومنع إساءة الاستخدام والجهاز والحساب التي تظل خارج تشفير الرسائل؟
ينص Security Evidence Center على الحدود والقيود. لا يؤدي التشفير إلى إزالة جميع بيانات التعريف التشغيلية.
ما الذي يتم الاحتفاظ به، وإلى متى، وما الذي يضمنه الحذف فعليًا؟
يعتمد الاحتفاظ على دورة حياة الميزة وسلوك نقطة النهاية. يجب على المشترين التمييز بين حذف الخادم وحذف نقطة النهاية والنسخ الاحتياطية ولقطات الشاشة ونسخ المستلم.
كيف يتم التحكم في الوصول المميز وواجبات النشر وعمليات الدعم وتسجيلها؟
لا توفر المواد العامة حاليًا تقييمًا مستقلاً كاملاً للرقابة. اطلب الأدلة التشغيلية الحالية عندما يكون ذلك مهمًا.
ما هي الادعاءات التي تم اختبارها بشكل مستقل، وما هي الأدلة التي يمكن مشاركتها بموجب اتفاقية عدم الإفشاء؟
لا يتم حاليًا نشر أي تدقيق تشفير مستقل أو تقرير اختبار الاختراق العام. هذا القيد واضح.
ماذا يحدث أثناء انقطاع الخدمة أو فقدان الجهاز أو فقدان المفتاح أو الحظر الإقليمي؟
لا توجد خدمة آمنة تضمن توافرها. تحتاج المؤسسات إلى اتصالات احتياطية وإجراءات استرداد تتوافق مع تصميم عدم الاسترداد.
ما هو العقد والخصوصية والإقامة والالتزامات التنظيمية التي تنطبق على هذا النشر؟
الصفحات العامة ليست بديلاً عن العقد المحدد أو مراجعة معالجة البيانات أو المشورة القانونية.
كيف يتم الكشف عن التغييرات المتعلقة بالأمان وتأريخها؟
يسجل سجل التغيير لموقع الويب العام الثقة والبحث وتغييرات موقع الويب. ينبغي طلب أدلة إصدار المنتج بشكل منفصل.
مواد المراجعة القابلة للتنزيل
تم تصميم هذه الملفات القابلة للقراءة آليًا لإجراء العناية الواجبة والمراجعة الداخلية. وهي لا تشكل شهادة أو ضمانًا أو استبيانًا مكتملًا للعملاء أو رأيًا قانونيًا.
حالة أدلة العملاء
لم يتم تضمين أي دراسة حالة عامة للعملاء حاليًا لأننا لن نقوم بإنشاء أسماء العملاء أو شهاداتهم أو أرقام اعتمادهم أو نتائجهم دون الحصول على إذن موثق وأدلة قابلة للقياس. سيدرج هذا القسم دراسات الحالة المعتمدة عند وجودها.