Confusing use of "Sensitive Data"
@jmcdaniels đang làm issue này rồi.
Từ ngày 24/1/2025.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
FDP_DAR_EXT.1 is for sensitive application data, but then the third bullet states that sensitive data could be protected according to FCS_STO_EXT.1, which is specifically about credentials. While this does meet the definition of sensitive data (which includes credentials and keys), it seems to be putting too many things into that bucket.
I think it would be best to keep credentials and keys as one item (covered specifically by FCS_STO_EXT.1) and then Sensitive data to be everything else.
Just to keep things clean, having "data" and "keys" mixed as "sensitive data" is confusing, and ideally should be minimized.
- Ngôn ngữ chính
- Makefile
- Star
- 9
- Fork
- 4
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của commoncriteria/application
-
refactoring of crypto SFRs to match crypto catalogCó thể làm lại được @jfisherbah đã nhận 552 ngày trước và không có pull request nào đang mở. Đang mở
commoncriteria/application#196 · 3 bình luận · 1 người được giao ·
-
GCM TagsCó thể làm lại được @jmcdaniels đã nhận 799 ngày trước và không có pull request nào đang mở. Đang mởNext Version
commoncriteria/application#171 · 1 bình luận · 1 người được giao ·