Veri minimizasyonu
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
04GÜVENLİK
Güvenlik sonradan eklenen bir parça değil; sistemin temelidir.
Her ürün, ihtiyaç duyduğu kadar veri kullanan, yetkileri açıkça sınırlayan ve operasyonları izlenebilir kılan bir güvenlik yaklaşımıyla tasarlanır.
Yetkilendirme ve erişim kontrolü
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Yedekleme ve geri dönüş planları
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Kaynak kod güvenliği
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Modüler mimari
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Günlükleme ve izlenebilirlik
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Sürümleme ve kontrollü yayınlama
Bu ilke ürün tasarımından geliştirme ve kontrollü yayın süreçlerine kadar ilgili sistem sınırlarında uygulanır.
Güvenlik açıklamaları genel yaklaşımı ifade eder; belirli bir ürün için bağımsız sertifika veya mevzuat uyumluluğu iddiası oluşturmaz.