certificate-protocol/1.1.0 · حُدّث في ٠٩‏/٠٧‏/٢٠٢٦

شهادات الثقة

إصدار الشهادات والتحقق منها وصلاحيتها تحت سلطة CAPACERO.ar.

تدعم شهادات ADDA الثقة المؤسسية وسلامة التكامل وقابلية تتبع إطار الإشارات عبر النطاقات والجهات الفاعلة في المنظومة.

يتطلب الإصدار الناضج التحقق من subject والنطاق والصلاحية والسياق. ومن المفيد أيضًا إظهار ما إذا كانت الشهادة اعترافًا روتينيًا أو تعزيزًا للثقة أو نتيجة لاحقة لحادث.

إذا رافقت الشهادة إجراءً حساسًا، فمن الأفضل ربطها بـ evidence أو incident أو report للحفاظ على التقييم التاريخي.

قائمة التحقق

• التحقق من subject وdomain وtrustLevel قبل الإصدار.
• فحص الصلاحية ورمز التحقق.
• نشر evidence تكميلية إذا كانت الشهادة تستجيب لحادث.

بدء سريع

1. لا تُصدر إلا عندما يمكن تبرير الثقة بالفعل.
2. تحقق من التوثيق والصلاحية قبل نشر الشهادة.
3. اربط evidence إذا رافق الإصدار استجابة أو محطة حساسة.

التدفق التشغيلي

التحقق من الأساس

راجع subject والنطاق ومستوى الثقة المتوقع.

تجنب الإصدار من دون أساس تشغيلي.

الإصدار

أنشئ رمزًا قابلًا للتحقق واترك الحد الأدنى من السياق للتدقيق.

ضمان قابلية التتبع مستقبلًا.

الربط

اربط الإصدار بـ evidence أو incident عند الحاجة.

عدم ترك شهادات بلا سياق.

flowchart LR
  S1["التحقق من الأساس"]
  S2["الإصدار"]
  S3["الربط"]
  S1 --> S2
  S2 --> S3

أدوات التحقق والفحوص

تنفذ قراءة سياقية لهذه الواجهة وتعيد خطوات مقترحة بتركيز تشغيلي.

التحقق من مسار الشهادات

يعرض إرشادات تشغيلية للإصدار والتحقق.

أمثلة

حمولة الإصدار

{
  "subject": "capacero.ar",
  "domain": "capacero.ar",
  "trustLevel": "institutional"
}

الروابط والمراجع

المسارات ذات الصلة

الشهادات العامة الشهادات في مساحة العمل

APIs

/api/adda/v1/certificates/[id]
/api/adda/v1/certificates/issue
/api/adda/v1/governance

Docs ومسارات الدعم

docs/ADDA_CERTIFICATES.md
docs/ADDA_API.md

المشكلات الشائعة

• الإصدار تحت ضغط الوقت من دون مراجعة السياق يضعف الثقة المؤسسية.
• عدم ربط الشهادة بالحالة التي أنشأتها يجعل تفسيرها صعبًا.

الإجراءات المقترحة

• استخدم trustLevel متسقًا مع الأدلة المتاحة.
• إذا رافق الإصدار حادثًا، فاربط العناصر منذ البداية.

Reason Codes مفيدة

قاموس Score

severity

الأولوية المؤسسية للإشارة على مقياس ADDA.

action

الخطوة التشغيلية التالية التي يوصي بها المحرك.

reasonCodes

أسباب قابلة للتفسير لتبرير التقييم.

ملاحظات البروتوكول

• التصديق هو أيضًا إيصال للثقة؛ نفذه ضمن سياق قابل للتحقق.

سجل المقالة

٠٩‏/٠٧‏/٢٠٢٦

أضيفت حمولة للإصدار وملاحظات للربط مع evidence.