Архитектура без разоблачения операций.
В этом разделе описаны контракты интеграции, шаблоны развертывания и границы доверия. Внутренние имена хостов, макеты файловой системы, частные порты и рабочие конечные точки намеренно исключены.
OpenProof
Архитектура идентификации, федерация поставщиков, ключи доступа, кошельки, OAuth/OIDC и границы самостоятельного хостинга.
Удаленные операции
Шаблоны для контролируемой диагностики и администрирования без публикации конечной точки частной плоскости управления.
Договор на документацию
Документация по общедоступной инфраструктуре должна объяснять интерфейсы, с которыми разработчикам необходимо интегрироваться, сохраняя при этом частную топологию и детали, доступные только оператору, в тайне от публичной информации.
Имена хостов, порты и пути, показанные в руководствах, должны быть заполнителями, если они намеренно не являются общедоступными идентификаторами продуктов.
Удаленные операции
Инструменты администрирования должны находиться за аутентифицированной плоскостью управления с явными областями, ведением журнала аудита и доступом с наименьшими привилегиями. Опубликовать интеграционную модель; сохраняйте фактическую конечную точку оператора конфиденциальной, если только нет умышленной причины раскрыть ее.