La portée d'abord.
Le backend authentifié détermine le tenant. Une requête de navigateur ou d'agent ne peut pas sélectionner les éléments de preuve d'un autre client en fournissant un identifiant différent.
ARCHITECTURE
Suivez les éléments de preuve depuis leur point d'entrée authentifié jusqu'à l'état conservé, la récupération et la révision.
Le backend authentifié détermine le tenant. Une requête de navigateur ou d'agent ne peut pas sélectionner les éléments de preuve d'un autre client en fournissant un identifiant différent.
Le journal à ajout seul conserve les événements de mémoire. Les références cryptographiques relient les trames enregistrées et leurs prédécesseurs afin que les modifications historiques puissent être vérifiées.
La récupération renvoie des éléments de preuve traçables. Le rejeu reconstruit l'état de la mémoire conservée. La maintenance en arrière-plan soutient ces opérations sans devenir une nouvelle source d'éléments de preuve inventés.
LE CONTRAT D'ENREGISTREMENT
Le matériau capturé comme élément de preuve. Son origine compte indépendamment de son intégrité.
Le matériau récupéré et la configuration disponibles au moment enregistré.
La référence de la politique associée au résultat examiné.
Les références utilisées pour inspecter l'événement enregistré et sa lignée.
Le stockage chaîné par hachage, les limites des tenants et le rejeu déterministe répondent à des problèmes précis. Ils n'éliminent ni les pannes matérielles, ni les entrées invalides, ni les bogues de planification, ni le besoin de sauvegardes et de procédures de récupération.
Les garanties opérationnelles doivent être démontrées pour le système déployé. Un schéma d'architecture n'est pas cette démonstration.
Inspecter les limites de confianceVOTRE PROCHAINE DÉCISION
Le schéma est une carte, pas le territoire. Trace un enregistrement d’exemple et suis ses références.