Bezpečnost a hlášení zranitelností
Veřejně bezpečný stav bez tvrzení o certifikaci nebo neověřených kontrolách.
Hlášení zranitelností
Monitorovaný bezpečnostní e-mail, vlastník a eskalační pravidlo musí být otestovány před zveřejněním produkčního security.txt. Do té doby endpoint pravdivě vrací stav nepřipravenosti místo nefunkční adresy.
Při hlášení neposílejte skutečná hesla, tokeny, osobní údaje nebo celé nahrávky. Popište dopad, kroky reprodukce a bezpečný způsob další komunikace.
Bezpečnostní ujištění
Připravený kód nebo interní checklist nejsou důkazem provozní kontroly. Veřejný launch zůstává blokován do produkčního access review a MFA, restore testu, monitoringu, incidentního cvičení, registru dodavatelů a nezávislého penetračního testu.
Catch Minutes není v této fázi označován jako CSA certifikovaný. STAR Level 1 je veřejné self-assessment, které bude uvedeno až po skutečném odeslání a zveřejnění v registru.