Explicație a raportului de testare
Normă și scor
Ce normă folosește Silvercord?
Silvercord verifică implementarea (corectă) a standardelor moderne de internet care îmbunătățesc fiabilitatea serviciilor online. Un scor de 100% înseamnă că un website, un serviciu de e-mail sau o conexiune la internet respectă norma noastră de testare. Această normă se bazează pe lista standardelor deschise obligatorii pentru guverne, întreținută de Netherlands Standardisation Forum, pe recomandările de securitate ale NCSC-NL și pe RFC-urile relevante ale IETF.
Un scor de 100% înseamnă conformitate cu toate standardele de internet obligatorii?
Rețineți că un scor de 100% nu înseamnă neapărat conformitate cu toate standardele de internet obligatorii pentru organizațiile guvernamentale olandeze. Aceasta deoarece nu toate standardele de internet obligatorii sunt testate (complet), inclusiv pentru că uneori acest lucru este imposibil sau foarte dificil. Mai mult, anumite standarde de internet obligatorii pot fi testate, dar nu sunt încă incluse în scor.
Norma va fi ajustată?
Norma de testare va fi ajustată în timp, pe măsură ce evoluează stadiul tehnologiei. Subtestele noi (de obicei) nu vor afecta scorul după lansarea lor inițială și vor avea statutul „RECOMANDAT” sau „OPȚIONAL”. În viitor, aceste elemente noi ar putea primi statutul „OBLIGATORIU” și ar putea influența scorul general.
Cum se raportează scorul la securitate?
Deși multe dintre standardele de internet testate contribuie la un nivel mai ridicat de securitate al website-ului, serviciului de e-mail sau conexiunii dvs. la internet, un scor de 100% nu înseamnă că un serviciu online este complet securizat. Există mai multe aspecte importante pentru securitatea serviciilor dvs. online. Dar acestea nu fac parte din domeniul de aplicare al Silvercord. Vă rugăm să rețineți că Silvercord este destinat ca test de conformitate cu standardele și nu ca test de securitate.
Cum este structurat raportul de testare?
Silvercord conține trei teste principale, adică pentru website-uri, servicii de e-mail și conexiuni la internet. Aceste teste principale constau din categorii de test care includ subteste. De exemplu, unul dintre testele principale este testul de website, care conține o categorie de test pentru HTTPS ce are un subtest pentru HSTS.
Un subtest poate avea unul dintre următoarele trei niveluri de cerință (în conformitate cu RFC 2119):
- OBLIGATORIU („must”)
- RECOMANDAT („should”)
- OPȚIONAL („may”)
Când un subtest este „RECOMANDAT” sau „OPȚIONAL”, acest lucru este menționat în explicația testului.
Cum se calculează scorul procentual?
- Fiecare test principal are ca rezultat un scor procentual general.
- Fiecare categorie de test a unui test principal cântărește egal în scorul procentual general. Astfel, dacă un test principal constă din cinci categorii de test, scorul maxim pentru fiecare categorie de test este 20%.
- Doar subtestele cu statutul „OBLIGATORIU” contează în scorul unei categorii de test și în scorul procentual general.
Această instalare se bazează pe proiectul open-source upstream Internet.nl; consultați documentația sa privind scorul pentru mai multe detalii.