A distribuição das versões dos aplicativos deverá ser feita através de um meio de transferência de arquivos seguro (HTTPS) e através de conexão VPN. Para cada arquivo deverá também ser disponibilizado o Hash SHA-256, de tal forma que ele seja verificado após a busca do arquivo.
O download do(s) instalador(es) é feito através da página da Linx na Web https://www9.direcao.com/downloads/. O usuário deve se autenticar no site através do menu "Login".
Cada usuário possui acesso somente aos arquivos de downloads disponibilizados para sua empresa.
Depois de feito o download dos instaladores, deverá ser gerado o hash de cada arquivo e comparado com o que foi buscado no servidor. Se o hash gerado para o arquivo baixado for diferente do hash buscado no servidor, houve um erro na transmissão ou o instalador está corrompido. Neste caso, o instalador não deve ser utilizado e deve se tentar fazer o download novamente. Para fazer o teste do hash do arquivo, podem ser usados aplicativos grátis de verificação do hash, como o Quick Hash GUI (disponível em https://sourceforge.net/projects/quickhash/).
(Referência: PA-DSS 7.2.3).
Visão Geral
Conteúdo das Ferramentas
Tarefas