משאבים · 112
עדכוני תוכנה: לבדוק שינוי בזהות החותם
לקבוע אם תוצר חתום עדיין תואם ליצרן, לתהליך הבנייה ולגרסה שאושרו.
מעודכן · 2 min
מה מדריך זה עוזר להשיג
- להגדיר זהויות צפויות
- לבדוק קובץ ומקור
- לטפל בשינוי ללא אמון אוטומטי
בדיקה מהירה
- מדיניות עם גרסאות ואחראי אישור.
- דוח המקשר גיבוב, זהות ומקור.
- החלטת התקנה והיסטוריית חריגים.
שיטה שלב אחר שלב
- 1
להגדיר זהויות צפויות
לפני בדיקת החבילה תעדו יצרן, מפתח או זהות תעודה, מנפיק ותהליך בנייה מותרים. קשרו ציפיות לתוכנה ולערוץ אישור שכבר מהימן. התוצר אינו יכול לבדו להגדיר את מדיניות הקבלה שלו.
מדיניות עם גרסאות ואחראי אישור.
- 2
לבדוק קובץ ומקור
התאימו את גיבוב הקובץ שהתקבל לנושא העדות. בדקו חתימה מול שורשי האמון המיועדים, ואז זהות, בונה ופרמטרים. חתימה תקינה של זהות אחרת אינה עומדת במדיניות השירות.
דוח המקשר גיבוב, זהות ומקור.
- 3
לטפל בשינוי ללא אמון אוטומטי
בדקו החלפה מוכרזת, מנפיק לא צפוי, חתימה חסרה וקובץ שונה. החזיקו תוצר בהמתנה כשזהות חדשה לא אושרה. תעדו אישור ודרך חזרה; חתימה אינה מוכיחה שאין חולשות.
החלטת התקנה והיסטוריית חריגים.
מקרה קבלה שניתן לשחזר
דוגמה בדיונית: הנתונים אינם מתארים לקוח או תוצאה שנצפתה.
הצגת נתוני המקרה
{
"signature_valid": true,
"digest_matches": true,
"expected_signer": "approved-publisher",
"observed_signer": "different-publisher",
"expected": "hold_for_independent_confirmation"
}החלטה צפויה
דוגמה בדיונית: הגיבוב מתאים והחתימה תקינה, אך החותם שונה מהמאושר. ההתקנה ממתינה לאישור בלתי תלוי של השינוי.
יומן הקבלה שלכם
תעדו תצפיות לפי הקריטריונים במדריך. יומן אינו הסמכה.
אין שמירה אוטומטית. ייצאו לפני יציאה.
המסננים אינם מגבילים ייצוא. הפעולות כוללות בעיות וקריטריונים שלא נבדקו.
ייבוא יחליף תצפיות לאחר אישורכם.
מדדי ניהול
| מדד | מה הוא מודד | פעולה ראשונה |
|---|---|---|
| תוצרים שהותאמו | קבצים המקושרים לעדות שנבדקה | ספרו את הגרסה שהתקבלה בפועל |
| שינויים פתוחים | זהויות או פרמטרים שלא אושרו | אל תהפכו אותם לאישור משתמע |
טעויות נפוצות
שאלות נפוצות
האם גיבוב מתאים וחתימה תקינה מספיקים?
לא. השוו גם זהות ותנאי בנייה לציפיות שאושרו. אותנטיות אינה מוכיחה בטיחות תפקודית.
הפניות רשמיות
הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.
תאריך בדיקת המקורות .
