Confusing use of "Sensitive Data"
@jmcdaniels ci sta già lavorando.
Dal 24/1/2025.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
FDP_DAR_EXT.1 is for sensitive application data, but then the third bullet states that sensitive data could be protected according to FCS_STO_EXT.1, which is specifically about credentials. While this does meet the definition of sensitive data (which includes credentials and keys), it seems to be putting too many things into that bucket.
I think it would be best to keep credentials and keys as one item (covered specifically by FCS_STO_EXT.1) and then Sensitive data to be everything else.
Just to keep things clean, having "data" and "keys" mixed as "sensitive data" is confusing, and ideally should be minimized.
- Lingua principale
- Makefile
- Stelle
- 9
- Fork
- 4
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di commoncriteria/application
-
refactoring of crypto SFRs to match crypto catalogForse di nuovo libera @jfisherbah l’ha presa 571 giorni fa e non c’è nessuna pull request aperta. Aperta
commoncriteria/application#196 · 3 commenti · 1 assegnatario ·
-
GCM TagsForse di nuovo libera @jmcdaniels l’ha presa 817 giorni fa e non c’è nessuna pull request aperta. ApertaNext Version
commoncriteria/application#171 · 1 commento · 1 assegnatario ·