Duidelijk bewijs, eigenaarschap en reikwijdte voor beveiligingsclaims over ChimeraScope.
CSA STAR Level 1 — Security Self-Assessment
Gexiro Global Enterprises Ltd. heeft voor ChimeraScope een CSA STAR Level 1 Security Self-Assessment gepubliceerd. De vermelding documenteert de verklaarde reikwijdte van de beoordeling; Level 1 is een zelfbeoordeling, geen onafhankelijke beveiligingsaudit of certificering door een derde.
Dit zijn persoonlijke cursusbewijzen van Bartosz Joachimiak, geen certificeringen van ChimeraScope, Gexiro of hun diensten.
Reikwijdte van de beoordeling
Beoordelingen zijn standaard passief. Actieve interactie vindt alleen plaats binnen een uitdrukkelijk overeengekomen en geautoriseerde scope. Bevindingen worden vóór oplevering door een mens gevalideerd.
Interne beveiligingszelfbeoordelingen
Interne beoordelingen verwijzen naar geselecteerde eisen uit OWASP ASVS v5.0 Level 1 en CIS Controls v8 Implementation Group 1. Het zijn zelfbeoordelingen, geen onafhankelijke certificering of audit door een derde.
Verantwoorde openbaarmaking
Beveiligingsmeldingen kunnen worden ingediend via het gepubliceerde beleid voor kwetsbaarheidsmelding en het security.txt-kanaal, inclusief versleuteld contact met de gepubliceerde PGP-sleutel.
Bespreek het bewijs en de scope
Neem contact op met Gexiro om bewijs, scope en leveringsmodel voor uw opdracht te bespreken.