Evidências, titularidade e escopo claros para as afirmações de segurança do ChimeraScope.
CSA STAR Nível 1 — autoavaliação de segurança
Gexiro Global Enterprises Ltd. publicou uma autoavaliação de segurança CSA STAR Nível 1 para o ChimeraScope. O registro documenta o escopo declarado da avaliação; o Nível 1 é uma autoavaliação, não uma auditoria de segurança independente nem uma certificação de terceiros.
Estes são comprovantes pessoais de conclusão de cursos de Bartosz Joachimiak, não certificações do ChimeraScope, da Gexiro ou de seus serviços.
Escopo da avaliação
As avaliações são passivas por padrão. Qualquer interação ativa ocorre somente dentro de um escopo expressamente acordado e autorizado. As conclusões passam por validação humana antes da entrega.
Autoavaliações internas de segurança
As revisões internas fazem referência a requisitos selecionados do OWASP ASVS v5.0 Nível 1 e do CIS Controls v8 Implementation Group 1. São autoavaliações, não uma certificação independente nem uma auditoria de terceiros.
Divulgação responsável
Relatos de segurança podem ser enviados pela Vulnerability Disclosure Policy e pelo canal security.txt publicados, inclusive de forma criptografada com a chave PGP publicada.
Converse sobre as evidências e o escopo
Entre em contato com a Gexiro para revisar evidências, escopo e modelo de entrega aplicáveis ao seu trabalho.