Архітектура без експонуючих операцій.
У цьому розділі описані договори інтеграції, шаблони розгортання та межі довіри. Внутрішні імена хостів, макети файлової системи, приватні порти та робочі кінцеві точки навмисно виключені.
OpenProof
Архітектура ідентифікації, федерація провайдерів, ключі доступу, гаманці, OAuth/OIDC і межі самостійного розміщення.
Віддалені операції
Шаблони для контрольованої діагностики та адміністрування без публікації кінцевої точки приватної площини керування.
Договір на документацію
Документація загальнодоступної інфраструктури повинна пояснювати інтерфейси, з якими розробники повинні інтегруватися, зберігаючи при цьому приватну топологію та деталі лише для оператора з публічної поверхні.
Імена хостів, порти та шляхи, показані в довідниках, мають бути заповнювачами, якщо вони навмисно не є загальнодоступними ідентифікаторами продукту.
Віддалені операції
Інструменти адміністрування мають розташовуватися за автентифікованою площиною керування з явними областями, журналюванням аудиту та доступом із найменшими привілеями. Опублікувати модель інтеграції; залишати фактичну кінцеву точку оператора конфіденційною, якщо немає навмисної причини її розкрити.