معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.
نکته 1
کلید خصوصی برخی CAهای واسط eMudhra با تصادفی‌بودن ناکافی تولید شده و بازیابی آن از نظر عملی ممکن شده است.
نکته 2
ریسک اصلی برای trust storeهایی است که هنوز به این intermediateها اعتماد می‌کنند؛ پیامد می‌تواند جعل گواهی و رهگیری TLS باشد.
نکته 3
تیم زیرساخت باید trust bundleهای سیستم‌عامل، container image و SDKها را inventory و به‌روزرسانی کند.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.
