Безопасность Веб-сайт

Объясните меры и объем защиты, используя поддающуюся проверке информацию.

Пунктов проверки: 7 · Групп: 2

Содержание чек-листа

Прогресс проверки

Содержание и ожидания

Сравните информацию и представление в контексте использования.

Берите на себя только хорошо обоснованные обязательстваУкажите объем, продолжительность и источник тестирования для сертификации или аудита.Различают сертификацию организации и покрытие отдельных продуктов. Разместите область сертификации рядом с названием или логотипом, чтобы читатели не понимали, что охвачены все функции.Пример Название сертификата включает в себя область применения и дату последнего аудита.Доступно и доступно объясняет защиту данных.Расскажите, как на практике защитить передачу и хранение, избегая необъяснимого жаргона.Различайте защиту данных при передаче и хранении с объяснением, достаточно понятным для неспециалистов.Государство, где обрабатываются данныеУкажите зоны хранения и обработки, а также выбор зоны, если применимо.Объяснение разрешений внутреннего доступаУкажите, кто может получить доступ, условия и соответствующие меры контроля.

Навигация и опыт

Попробуйте выполнить операцию, измените статус и продолжайте работу.

Сообщить о проблемах безопасностиУстановите выделенные каналы и информацию для отправки, не раскрывая конфиденциальные данные.Попробуйте найти канал, по которому можно сообщить о проблеме, и убедитесь, что репортер знает, что отправлять, вместо того, чтобы публиковать конфиденциальную информацию на общедоступной странице.Держите информацию об инцидентах четко опубликованнойПокажите время, объем и результаты обработки, если они будут объявлены.Опишите, как получить информацию о тестированииЗафиксируйте время рассмотрения и процедуру запроса дополнительной документации, если таковая имеется.Укажите время оценки и объем обмена; Дополнительная документация требует четкой постановки вопросов.

Прогресс автоматически сохраняется в этом браузере.

РЕКОМЕНДАЦИИ

Как проверять

Берите на себя только хорошо обоснованные обязательства

Различают сертификацию организации и покрытие отдельных продуктов.

ПРИМЕРЫ

Примеры использования

Берите на себя только хорошо обоснованные обязательства

Название сертификата включает в себя область применения и дату последнего аудита.

Экспорт чек-листа

Скопируйте или скачайте содержимое вместе с прогрессом.

Используйте Markdown в Notion, GitHub или приложениях для заметок.

Содержание

Материалы

MDN: безопасность в веб-приложенияхМеханизмы платформы для защиты данных и сеансов.

Исходный чек-лист Checklist Design ↗.

Безопасность Веб-сайт

Содержание и ожидания

Навигация и опыт

Как проверять

Берите на себя только хорошо обоснованные обязательства

Примеры использования

Берите на себя только хорошо обоснованные обязательства

Найти чек-лист

Чек-листы не найдены