Una valutazione delimitata, non un progetto di trasformazione vago
Il pilota è pensato per team di piattaforma, sicurezza e operazioni che valutano immagini Linux ripetibili per flotte, appliance, chioschi, edge o infrastruttura per agenti.
Prova dell’artefatto
Crea un’immagine ISO o disco rappresentativa da una ricetta versionata e conserva il registro di build.
Prova di esecuzione
Avvia l’immagine prodotta in una VM ed esegui i controlli funzionali o visivi concordati.
Revisione delle evidenze
Esamina inventario CycloneDX, hash, risultati dei test e le lacune che il tuo processo deve ancora coprire.
Come si svolge il pilota
- 01
Definire
Concordare carico, base Linux, confine operativo, controlli di accettazione e persone che esamineranno il risultato.
- 02
Creare e validare
Creare l’immagine, avviare l’artefatto reale, eseguire i controlli e correggere i difetti inclusi.
- 03
Decidere
Consegnare artefatto ed evidenze con una valutazione chiara di idoneità, lacune, integrazioni e preparazione.
Revisione di sicurezza senza teatro delle certificazioni
Separiamo le evidenze del prodotto dalle certificazioni aziendali. OpenFactory non dichiara attualmente SOC 2 Type II o ISO 27001; i programmi di preparazione sono in fase di avvio e il loro stato viene pubblicato.
Domande sul pilota
Cosa dobbiamo portare?
Un carico, pacchetti e servizi richiesti, vincoli hardware o di virtualizzazione, confine di distribuzione e alcuni controlli di accettazione.
Il pilota garantisce una distribuzione air-gapped?
No. I requisiti disconnessi e sotto controllo del cliente vengono valutati nella definizione. Il pilota documenta cosa funziona oggi e cosa richiede ulteriore sviluppo.
Quali evidenze sono disponibili oggi?
OpenFactory può fornire registri di build, identificatori e hash degli artefatti, SBOM CycloneDX e risultati dei test VM. La revisione identifica gli altri controlli necessari.