Skip to content

PILOT_V1_ACCEPTANCE_CHECKLIST_RU.md

Latest commit

 

History

History
144 lines (110 loc) · 5.99 KB

PILOT_V1_ACCEPTANCE_CHECKLIST_RU.md

File metadata and controls

144 lines (110 loc) · 5.99 KB
Raw

Pilot v1.0 Acceptance Checklist

Назначение

Этот checklist закрепляет Pilot v1.0 как приемочный контур AWatch-rus для демонстрации заказчику. Базовый кодовый контур: commit 067ad0939c3b8c34df8af9ff55bb219277d08341.

Pilot v1.0 принимается как Workforce Analytics + Security Analytics + Forensics с ролевым порталом, стабильными JSON API, UEBA Score v1 и pfSense readiness в режиме contract_only.

Не входит в приемку

  • SIEM.
  • Классический DLP.
  • ML/LLM scoring.
  • Автоматическое сетевое воздействие.
  • pfSense ingestion.
  • NAC, SOAR, quarantine, изменение firewall/VPN/routing.
  • Dioxus, React, Tauri, Electron как основной UI Pilot v1.0.

Общие критерии

Критерий Ожидаемый результат Статус
Портал открывается /portal загружается и показывает готовый статус данных приемочный
Главный вывод В Executive View отображается первым приемочный
Русификация В пользовательских блоках нет лишних англоязычных терминов приемочный
Demo data Нет реальных IP, hostname, логинов, ФИО, подразделений заказчика приемочный
Документация README и docs/ содержат Pilot v1 материалы приемочный
Неизменность позиционирования Нет заявлений SIEM/DLP/pfSense ingestion приемочный

Роли

Роль Endpoint/UI Должна видеть Не должна видеть по умолчанию
executive Executive Dashboard главный вывод, риски подразделений, Workforce summary ИБ-детализацию и материалы расследований
manager Workforce Portal активность, подразделения, ответственных, тренды, Markdown-отчет Security queue и evidence
security Security Portal кандидатов на проверку, risk score, события безопасности, аудит управленческий Workforce Dashboard
forensics Forensics Portal карточки расследований, timeline, материалы, Markdown export управленческие Workforce-разрезы
admin Operations/Admin качество данных, настройки, ClickHouse/fallback-статусы не используется как управленческая роль

Серверная проверка обязательна: роль должна ограничивать доступ на API-уровне, а не только через скрытие кнопок в HTML.

API contracts

Приемочные endpoint-ы:

  • /api/reports;
  • /api/executive;
  • /api/workforce;
  • /api/security;
  • /api/forensics;
  • /api/ueba;
  • /api/pfsense;
  • /api/contracts/openapi.json;
  • /api/contracts/typescript.d.ts.

Ожидания:

  • структуры JSON стабильны и additive-compatible;
  • роль возвращается в role_context;
  • неизвестные поля должны игнорироваться клиентом;
  • отказ доступа возвращает 403;
  • /api/pfsense возвращает status=contract_only и ingestion_available=false.

UEBA Score v1

Приемочный UEBA-контур:

  • rule-based;
  • без ML;
  • без LLM;
  • score 0-100;
  • severity: normal, low, medium, high, critical;
  • reason codes;
  • human-readable explanation;
  • компоненты:
    • activity_anomaly;
    • time_anomaly;
    • application_anomaly;
    • network_anomaly;
    • history_anomaly.

UEBA Score v1 только ранжирует риск для ручной проверки. Он не блокирует пользователей и не меняет сетевые политики.

pfSense readiness

Приемочный статус: contract_only.

Допустимо:

  • contracts;
  • fixtures;
  • docs;
  • API-заготовка;
  • demo-события только с RFC 5737 адресами.

Недопустимо:

  • заявлять реальный ingestion без проверки;
  • называть контур SIEM;
  • обещать firewall/VPN enforcement;
  • показывать реальные IP, hostname, login или события заказчика.

Smoke acceptance

Команда:

node scripts/detmir-portal-tabs-smoke.mjs

Smoke должен подтвердить:

  • портал открывается;
  • Executive Dashboard открывается;
  • Workforce/Manager view открывается;
  • Security view открывается;
  • Forensics view открывается;
  • Admin/Operations view открывается;
  • /api/reports возвращает валидный JSON;
  • серверные role gates возвращают 403 для чужих срезов;
  • demo-data не содержит чувствительных значений.

Обязательные проверки перед приемкой

Выполнять из adk-rust/, кроме git diff --check и smoke:

cargo fmt --all --check
cargo clippy --workspace --all-targets -- -D warnings
cargo test --workspace
cargo build --workspace --release
git diff --check
node scripts/detmir-portal-tabs-smoke.mjs

Приемка Pilot v1.0 считается готовой только при успешном прохождении всех команд и отсутствии новых продуктовых обещаний за пределами текущего контура.