PhotoRobot SDLC политика за сигурност

Този документ дефинира Политиката за сигурност на PhotoRobot SDLC. Той описва изискванията за сигурност, прилагани през целия жизнен цикъл на разработка на софтуер в PhotoRobot, и подпомага спазването на нашите договорни задължения по DPA и SLA.  

‍

‍

Принципи

• Secure by design
• Достъп с най-малко привилегии до код и инфраструктура
• Задължителен преглед на кодекса
• Управление на зависимости и уязвимости

‍

‍

Работен процес на разработка

• Целият код се съхранява в контрол на версиите
• Промените, преглеждани чрез pull заявки
• CI конвейерите налагат автоматизирани тестове

‍

‍

Управление на зависимости

• Обикновено сканиране на уязвимости
• Остарели библиотеки, обновени проактивно
• Разрешени са само доверени източници на пакети

‍

‍

Изграждане и внедряване

• Внедрявания чрез контролирани CI/CD конвейери
• Налични механизми за връщане
• Водени одитни логове за внедрявания

‍

‍

Управление на тайни

• Тайни, съхранявани сигурно (Google Secret Manager)
• Няма твърдо кодирани тайни в хранилищата
• Въртене се прилага за чувствителни клавиши

‍

‍

Тестване

• Тестване на единици, интеграция и регресия
• Включени са тестове за сигурност, когато е приложимо

‍

‍

Управление на изданията

• Changelog поддържан
• Версионирани издания
• Контролирани пускания за големи актуализации