Cloud Shared Responsibility Mapper
แผนที่ control ระหว่าง customer / provider / shared / not-yet-agreed — 'not-yet-agreed' บังคับต้องมี reason, ผ่านว่างไม่ได้
ข้อควรทราบ / Disclaimers
ไม่ query cloud tenant: เครื่องมือไม่เชื่อมต่อ provider API — ผู้ใช้กรอกจาก contract/MSA/DPA/SLA จริง
Provider attestation ไม่ยกเว้น customer evidence: การมี SOC 2 / ISO 27001 ของ provider ไม่ได้ทำให้เราไม่ต้องทำ evidence ฝั่งเรา