ПхотоРобот СДЛЦ безбедносна политика

Овај документ дефинише ПхотоРобот СДЛЦ безбедносну политику. Детаљно описује безбедносне захтеве који се примењују током животног циклуса развоја софтвера у ПхотоРобот -у и подржава усклађеност са нашим уговорним обавезама према ДПА и СЛА.&нбсп;&нбсп;

‍

‍

Принципи

• Безбедан по дизајну
• Најмање привилегија приступ коду и инфраструктури
• Обавезан преглед кода
• Управљање зависношћу и рањивошћу

‍

‍

Развојни ток посла

• Сав код који се чувају у контроли верзија
• Измене прегледане преко захтева за повлачење
• ЦИ цевоводи спроводе аутоматизоване тестове

‍

‍

Управљање зависностима

• Редовно скенирање рањивости
• Застареле библиотеке надограђене проактивно
• Дозвољени су само поуздани извори пакета

‍

‍

Изградња и распоређивање

• Распоређивање преко контролисаних ЦИ / ЦД цевовода
• Доступни механизми за враћање
• Дневник ревизије који се одржава за распоређивање

‍

‍

Управљање тајнама

• Тајне чувају безбедно (Гоогле Сецрет Манагер)
• Нема хардкодираних тајни у спремиштима
• Ротација спроводи за осетљиве тастере

‍

‍

Претрага

• Тестирање јединице, интеграције и регресије
• Безбедносни тестови укључени када је то могуће

‍

‍

Управљање издањима

• Дневник измена одржава
• Верзионисана издања
• Контролисано увођење за главне исправке