الموارد · 112
تحديثات البرامج: التحقق من تغيير هوية الموقّع
تحديد ما إذا كان المنتج الموقّع يطابق المنتج وعملية البناء والإصدار المعتمدين.
مُحدَّث · 2 min
ما يُساعد هذا الدليل على تحقيقه
- تحديد الهويات المتوقعة
- فحص الملف والمصدر
- معالجة التغيير دون ثقة آلية
فحص سريع
- سياسة بنسخ ومسؤول اعتماد.
- تقرير البصمة والهوية والمصدر.
- قرار تثبيت وتاريخ استثناءات.
طريقة خطوة بخطوة
- 1
تحديد الهويات المتوقعة
قبل فحص الحزمة سجّل المنتج والمفتاح أو هوية الشهادة والجهة المصدرة وعملية البناء المسموحة. اربط التوقعات بالبرنامج وبقناة تأكيد موثوقة مسبقاً. لا تجعل المنتج وحده يحدد سياسة قبوله.
سياسة بنسخ ومسؤول اعتماد.
- 2
فحص الملف والمصدر
طابق بصمة الملف المستلم مع موضوع إفادة المصدر. تحقّق من التوقيع بجذور الثقة المقصودة ثم الهوية والباني والمعلمات. توقيع صحيح تشفيرياً من هوية أخرى لا يحقق سياسة الخدمة.
تقرير البصمة والهوية والمصدر.
- 3
معالجة التغيير دون ثقة آلية
اختبر تدويراً معلناً وجهة إصدار غير متوقعة وتوقيعاً غائباً وملفاً مختلفاً. أبقِ المنتج معلقاً إن لم تتأكد الهوية الجديدة. سجّل الاعتماد والرجوع؛ التوقيع لا يثبت غياب الثغرات.
قرار تثبيت وتاريخ استثناءات.
حالة قبول قابلة للتكرار
مثال افتراضي: البيانات لا تصف عميلاً أو نتيجة مرصودة.
عرض بيانات الحالة
{
"signature_valid": true,
"digest_matches": true,
"expected_signer": "approved-publisher",
"observed_signer": "different-publisher",
"expected": "hold_for_independent_confirmation"
}القرار المتوقع
مثال افتراضي: البصمة مطابقة والتوقيع صحيح لكن الموقّع ليس المعتمد. يبقى التثبيت معلقاً حتى تأكيد التغيير عبر مصدر مستقل.
دفتر القبول الخاص بك
سجّل الملاحظات حسب معايير الدليل. الدفتر ليس شهادة اعتماد.
لا حفظ تلقائياً. صدّر قبل المغادرة.
التصفية لا تحد التصدير. الإجراءات تشمل المشاكل والمعايير غير المفحوصة.
الاستيراد يستبدل الملاحظات بعد تأكيدك.
مؤشرات الإدارة
| المؤشر | ما يقيسه | الإجراء الأول |
|---|---|---|
| منتجات مطابقة | ملفات مرتبطة بإفادة متحقق منها | عدّ الإصدار المستلم فعلاً |
| تغييرات غير محسومة | هويات أو معلمات غير معتمدة | لا تحولها إلى موافقة ضمنية |
الأخطاء الشائعة
الأسئلة المتكررة
هل تكفي بصمة مطابقة وتوقيع صحيح؟
لا. قارن أيضاً الهوية وشروط البناء بالتوقعات المعتمدة. الأصالة لا تثبت السلامة الوظيفية.
المراجع الرسمية
تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.
تاريخ مراجعة المراجع .
