التحقق الأمني وسلسلة توريد البرمجيات

{
  "localRequirement": "LOCAL-ORG-SCOPE-01",
  "behavior": "record reads retain the authenticated organization scope",
  "standardSelection": "versioned-ASVS-selection-recorded-separately",
  "owner": "portal-maintainer",
  "verification": ["same-scope-unit-case", "different-scope-unit-case"],
  "evidenceState": "planned"
}

المتوقع حالتان مخططتان لسلوك محلي دون نجاح أو رقم ASVS أو شهادة. تراجع المراجع والدليل منفصلين.

required = {"LOCAL-ORG-SCOPE-01", "LOCAL-DEPENDENCY-ORIGIN-02"}
evidence = {
    "LOCAL-ORG-SCOPE-01": {"state": "passed", "artifact": "synthetic-build-a"},
    "LOCAL-DEPENDENCY-ORIGIN-02": {"state": "planned", "artifact": "synthetic-build-a"},
}
missing = sorted(r for r in required if evidence.get(r, {}).get("state") != "passed")
assert missing == ["LOCAL-DEPENDENCY-ORIGIN-02"]

يبلغ التحقق المراجعة المخططة ولا يصادق دليلاً أو توقيعاً أو يحلل حزمة أو يفوض إصداراً؛ الوسوم اصطناعية.