نمذجة التهديدات ومتطلبات الويب القابلة للتحقق

{
  "flow": "private-note-export",
  "boundary": "browser-to-export-service",
  "requirements": ["verified-session", "scoped-export-permission", "protected-transport", "owned-retention"],
  "ownerRole": "portal-maintainer",
  "evidenceState": "planned"
}

لا يمنح الملف إذناً أو يستدعي خدمة. يسمي أربعة متطلبات مستقلة ما زال تنفيذها بحاجة مراجعة. المعرّفات وسوم تعليمية محلية وليست أرقام متطلبات معيارية.

requirements = [
    {"id": "LOCAL-EXPORT-SCOPE", "owner": "service-owner", "evidence": "scope-cases"},
    {"id": "LOCAL-EXPORT-RETENTION", "owner": "service-owner", "evidence": ""},
]
missing = [item["id"] for item in requirements if not item["owner"] or not item["evidence"]]
assert missing == ["LOCAL-EXPORT-RETENTION"]

يستخدم سجلات مخترعة في الذاكرة فقط ويحدد التحقق فجوة الاحتفاظ. لا يفحص شيفرة أو يشغل فاحصاً أو يقيم ضبط ASVS أو يفوض إصداراً.