نمذجة التهديدات والمعمارية الأمنية

{
  "flow": "staff-record-export",
  "source": "staff-browser",
  "destination": "portal-export-service",
  "dataClass": "synthetic-private-records",
  "boundary": "client-to-service",
  "requirements": ["authenticated-subject", "scoped-export-permission", "protected-transport", "owned-retention"],
  "owner": "portal-service-owner"
}

المعنى المتوقع أربعة متطلبات منفصلة لعبور مسمى. لا يمنح JSON إذناً أو يضبط شبكة أو يحوي بيانات فعلية؛ يحتاج كل متطلب تنفيذاً ودليلاً.

requirements = [
    {"id": "LOCAL-EXPORT-SCOPE", "owner": "service-owner", "evidence": "scope-unit-tests"},
    {"id": "LOCAL-EXPORT-RETENTION", "owner": "service-owner", "evidence": ""},
]
incomplete = [r["id"] for r in requirements if not r["owner"] or not r["evidence"]]
assert incomplete == ["LOCAL-EXPORT-RETENTION"]

يحدد التحقق فجوة دليل الاحتفاظ. معرفات LOCAL خاصة بالتمرين وليست أرقام OWASP أو NIST، ولا يغني امتلاء الوسم عن مراجعة المضمون.