Phương pháp đánh giá 8 giai đoạn

Phương pháp luận

Quy trình đánh giá 8 giai đoạn

Từ tiếp nhận đến chứng nhận — một cam kết có cấu trúc được thiết kế để sẵn sàng ra mắt doanh nghiệp.

Tải lên

Gửi hợp đồng, tài liệu, báo cáo nghiên cứu chuyên sâu và quyền truy cập vào kho lưu trữ.

Phân tích

Phân tích tĩnh tự động và ánh xạ kiến trúc trên tất cả các miền.

Đánh giá AI

Preflight AI thực hiện đánh giá mức độ sẵn sàng ban đầu và phân loại rủi ro.

Đánh giá của chuyên gia con người

Kiểm toán viên cấp cao xác nhận các phát hiện và áp dụng kiến thức chuyên môn về lĩnh vực đó.

Chấm điểm rủi ro

Các phát hiện được phân loại là Xóa, Giữ hoặc Bị chặn với xếp hạng mức độ nghiêm trọng.

Cách khắc phục

Đề xuất có thể thực hiện được với hướng dẫn khắc phục được ưu tiên.

Chứng nhận

Huy hiệu Preflight Certified được cấp khi khắc phục thành công.

Launch Ready

Đăng xuất cuối cùng với các tùy chọn giám sát liên tục có sẵn.

Launch Readiness Phân loại

Thông thoángKhông cần thực hiện hành động nào trước khi khởi chạy

Mẫu đã được xem xét và chấp nhận cho bối cảnh khởi chạy. Giám sát trong quá trình vận hành nhưng không cần khắc phục trước khi ra mắt.

Hoạt động: Tài liệu và tiến hành

GiữĐánh giá được đề xuất trước khi ra mắt

Mối quan ngại không bị chặn cần được nhóm xem xét. Có thể bị chặn dưới áp lực pháp lý hoặc hội nhập.

Hoạt động: Xem xét trong vòng 5 ngày làm việc

Bị chặnPhải sửa trước khi ra mắt

Rủi ro ra mắt vật liệu — rủi ro pháp lý, lỗ hổng kiến trúc hoặc lỗ hổng tiết lộ phải được giải quyết trước khi đi vào hoạt động.

Hoạt động: Khắc phục trước khi đăng xuất khởi chạy

Phân loại mức độ nghiêm trọng

Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity

High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope

Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation

Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted

Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog

Ma trận rủi ro tổng hợp

Launch Ready

85–100

Không có phát hiện bị chặn. Các mục cao/trung bình đã được giải quyết hoặc chấp nhận kèm theo tài liệu.

Đã đánh giá

70–84

Đánh giá hoàn tất. Mở các mục có mức độ nghiêm trọng cao cần có kế hoạch khắc phục.

Đang tiến hành

—

Đánh giá đang diễn ra. Điểm được công bố sau khi hoàn thành.