8段階の評価方法論

手法

8段階の評価プロセス

受付から認証まで — エンタープライズのローンチ準備向けの構造化エンゲージメント。

コントラクト、ドキュメント、ホワイトペーパー、リポジトリアクセスを提出してください。

全ドメインにわたる自動静的解析とアーキテクチャマッピング。

Preflight AIが初期準備評価とリスク分類を実施。

シニア監査人が所見を検証し、専門知識を適用します。

所見は重大度評価付きでClear、Hold、Blockedに分類されます。

優先順位付きの修正ガイダンスを含む実用的な推奨事項。

是正完了後にPreflight Certifiedバッジを発行。

継続モニタリングオプション付きの最終承認。

Clearローンチ前の対応は不要

パターンはレビュー済みでローンチコンテキストに許容可能。運用中はモニターするが、ローンチ前の是正は不要。

アクション: 文書化して進行

Holdローンチ前のレビューを推奨

チームによるレビューが推奨される非ブロッキングの懸念。規制または統合の圧力下でブロックになる可能性があります。

アクション: 5営業日以内にレビュー

ブロックローンチ前に修正必須

重大なローンチリスク — 規制上の露出、設計上の欠陥、または公開前に解決が必要な開示のギャップ。

アクション: ローンチ承認前に是正

Critical9.0–10.0直接的な資金損失、永久ロック、取り返しのつかないローンチ失敗の可能性があります。即時停止 — 公開ローンチ活動の前に修正

High7.0–8.9高い悪用または規制リスクの可能性がある重大なセキュリティまたはコンプライアンスのギャップ。72時間以内に修正するか、ローンチ範囲を縮小

Medium4.0–6.9敵対的またはスケーリング条件下でリスクを高める有意な弱点。メインネット前に修正するか、緩和策付きで受容リスクを文書化

Low1.0–3.9軽微な問題、ベストプラクティスのギャップ、または情報提供の所見。次のスプリントで対応するか、受容済みとして文書化

Informational0.1–0.9直接的なセキュリティ影響のない改善提案。任意 — バックログに追加

Launch Ready

85–100

ブロックされた所見なし。High/Medium項目は解決済みまたは文書化された受容。

評価済み

70–84

評価完了。未解決の高重大度項目には是正計画が必要です。

進行中

—

評価進行中。完了後にスコアを公開します。