Die Grundlage von Sicherheitsentscheidungen sichtbar machen | Mindtro

Programmübersicht

Eine Sicherheitsprüfung sollte zeigen, was sie untersucht hat und worauf ihr Befund beruht. Wir untersuchen, wie Textprüfung, das Verbergen sensibler Daten und Freigabeentscheidungen diese Befunde mit klaren Zuständigkeiten nutzen können.

Risikosignale durch Regeln, Namenserkennung und Bedeutungsanalyse finden
Scan berichtet Befunde; Guard wendet Unternehmensregeln für die Entscheidung an
Masking verbirgt sensible Textstellen und dokumentiert die Änderung

Forschungsplan · noch keine Messergebnisse veröffentlicht

Was wir bewerten wollen

Anteil erkannter echter Risiken und Häufigkeit falsch markierter harmloser Inhalte
Anteil abgeschlossener, übersprungener und fehlgeschlagener Prüfungen
Typische Antwortzeit, Antwortzeit langsamer Anfragen und Speicherbedarf
Auswirkung auf harmlose Aufgaben und Konsistenz bei kleinen Textänderungen
Wiederholbarkeit der Messung mit derselben Prüfversion und denselben Testdaten

Den Prüfungsumfang festlegen

Text, Sprache und Version der Prüfung werden erfasst. Zeit- und Ressourcengrenzen stehen vor dem Start fest.

Befunde mit ihrer Grundlage dokumentieren

Risikosignal, Textstelle und tatsächlich untersuchter Umfang werden zusammengehalten. Nicht geprüfter Inhalt darf nicht als sicher gelten.

Unternehmensregeln anwenden

Scan berichtet den Befund. Masking verbirgt oder verändert betroffenen Text. Guard entscheidet anhand der Unternehmensregeln, ob eine Aktion erlaubt, gesperrt oder zur menschlichen Freigabe vorgelegt wird.

Spätere Prüfung ermöglichen

Prüfversion, angewendete Regel und ausgeführte Handlung werden zusammen dokumentiert, damit Entscheidungen später nachvollziehbar bleiben.