Paquete de conformidad

¿Qué es este paquete?#

El paquete de conformidad UAIX es el paquete de versión reutilizable y legible por máquina para el registro público UAI-1 actual. Mantiene juntos el catálogo, el manifiesto de descubrimiento, los esquemas, el registro, el orden de los campos, los ejemplos, los registros de orientación, el registro de la hoja de ruta, la lista de verificación de evidencia de implementación, el paquete de dispositivos de conformidad y los indicadores de lanzamiento a nivel de paquete para que otro revisor pueda reconstruir la misma línea de base pública sin notas privadas.

¿Qué pertenece al paquete?#

• El catálogo actual y la superficie de descubrimiento.
• Los registros activos de esquema, registro, registro de campo, ejemplo, transporte, confianza, conformidad, error y hoja de ruta.
• Los puntos de entrada públicos para el validador, la referencia de API, la hoja de ruta y las páginas actuales de soporte de lanzamiento.
• Una lista de verificación de evidencia de implementación para la identidad de la implementación, el alcance del perfil admitido, la evidencia del validador, la ruta de la máquina y la postura de la caché, los límites de confianza y amenazas, el control de calidad del lector de accesibilidad/localización, los accesorios, el rastro de lanzamiento y los límites de soporte.
• Un paquete de dispositivos de conformidad con comprobaciones de clave positiva, de clave minimizada y sin clave, metadatos de equivalencia de hash canónico y casos de límite de corriente negativos para esquema, rastreo, confianza, forma sin clave, desbordamiento sin clave y comportamiento de alias no admitido.
• Una secuencia de inicio rápido para convertir un perfil publicado en un paquete de lanzamiento revisable.

Cómo deberían usarlo los equipos#

1. Comience con un perfil y una ejecución de prueba respaldada por un validador.
2. Ejecute el paquete de accesorios y complete la lista de verificación de evidencia de implementación antes de describir el resultado como un reclamo de soporte listo para su lanzamiento.
3. Adjunte el paquete cuando esa prueba necesite viajar a la revisión de implementación, iniciar el control de calidad o publicar evidencia.
4. Mantenga el paquete alineado conImplementaciones, elRegistro de cambios, Noticias, y elHoja de rutacada vez que cambia la postura de apoyo público.
5. No describa el paquete en sí como un programa de certificación o insignia; es el paquete de evidencia reutilizable detrás de esas ideas de cara al futuro.

Cuándo volver a ejecutar el paquete#

• Vuelva a ejecutarlo cuando cambien los esquemas, las entradas del registro, el orden de los campos, los ejemplos, la política del validador, la guía de transporte, la redacción del canal de confianza, los códigos de error, la versión de implementación, los encabezados de rutas públicas o el idioma de soporte.
• Vuelva a ejecutarlo antes de convertir la evidencia privada de control de calidad en un reclamo de soporte público, una nota de migración, una página de implementación o un anuncio de lanzamiento.
• Vuelva a ejecutarlo cuando un puente, complemento, paquete o sitio consumidor cambie la forma en que asigna registros UAI-1 al comportamiento de tiempo de ejecución.

Lo que la manada no puede demostrar por sí sola#

• No es una certificación, respaldo, aprobación de cumplimiento, evidencia de disponibilidad de producción, revisión de seguridad, revisión de privacidad ni una garantía de que los cambios futuros UAI-1 seguirán siendo compatibles.
• No reemplaza las pruebas específicas de implementación, el modelado de amenazas, las comprobaciones de accesibilidad, la revisión de localización, el monitoreo operativo ni la planificación de reversión de versiones.
• Debe permanecer adjunto a un alcance de implementación designado, un registro de lanzamiento fechado y no reclamaciones explícitas.

Paquete de lanzamiento reutilizable en vivo#

Utilice el paquete publicado a continuación cuando desee el paquete JSON actual, las expectativas de accesorios y el inventario perfil por perfil que lo acompaña.

Siguiente paso#

Continuar aPolítica y seguridadPara conocer la postura actual de confianza pública, regrese aReferencia APIcuando necesites el contrato de máquina a nivel de ruta detrás del paquete, o abrir elHoja de rutacuando un reclamo de manutención depende de los límites del trabajo futuro.