Principi
- Fail-closed per operazioni economiche o irreversibili quando i requisiti non sono verificati.
- Separazione tra servizi essenziali e sottosistemi opzionali.
- Controllo dello stato dei moduli e dei provider.
- Audit delle azioni sensibili e protezione delle credenziali configurate.
Sovereign Fabric
L’Hub può collegarsi alla VRABO Sovereign Fabric per attestazioni e azioni firmate. Lo stato della rete viene mostrato separatamente dallo stato generale dell’Hub: un sottosistema non essenziale non deve far apparire sano ciò che non lo è, né bloccare funzioni che possono operare in sicurezza senza di esso.
Segnalazione problemi
Per vulnerabilità o comportamenti anomali usa un canale di contatto del titolare o il supporto, evitando di pubblicare dettagli sensibili prima della correzione.