An toàn thông tin và bảo mật ứng dụng
21 chức năng · bám theo bảng tính năng V1.0.
RBAC
Vai trò và quyền theo chức năng.
ABAC theo phạm vi
Thêm điều kiện đơn vị, địa bàn, owner, classification khi cần.
đăng nhập một lần chuẩn kết nối định danh/chuẩn liên kết định danh
Hỗ trợ tổ chức lớn/cơ quan nhà nước khi có IdP.
MFA/Passkey
Bảo vệ tài khoản quan trọng.
Mã hóa truyền tải
TLS cấu hình an toàn.
Mã hóa dữ liệu lưu trữ
Encryption at rest cho DB/lưu trữ đối tượng theo thiết kế.
Quản lý khóa và bí mật hệ thống
KMS/bí mật hệ thống vault, rotation và access audit.
tường lửa ứng dụng web
Bảo vệ web/giao diện lập trình trước mẫu tấn công phổ biến.
giới hạn tần suất
Theo IP/user/mã truy cập/giao diện lập trình để chống abuse.
chương trình tự động protection
Phát hiện automation xấu, scraping/credential stuffing.
tấn công từ chối dịch vụ phân tán protection
mạng phân phối nội dung/network/provider capability và runbook.
Quét malware file upload
Scan attachment/media trước sử dụng.
SIEM integration
Đẩy security events/logs tới hệ thống giám sát.
Vulnerability management
Scan hạ tầng/ứng dụng/dependency và cam kết thời gian xử lý xử lý.
kiểm thử bảo mật mã nguồn
Quét mã nguồn trong CI.
kiểm thử bảo mật động
Quét ứng dụng runtime/staging.
SCA/dependency scanning
CVE/license dependency.
danh mục thành phần phần mềm
Sinh và quản lý software bill of materials.
Penetration test
Kiểm thử định kỳ và trước go-live lớn.
sao lưu bảo mật
Encryption, access control, restore test.
khôi phục thảm họa security
Phân quyền và bí mật hệ thống ở môi trường khôi phục thảm họa.