PhotoRobot SDLC sigurnosna politika

Ovaj dokument definira PhotoRobot SDLC sigurnosnu politiku. Detaljno opisuje sigurnosne zahtjeve primijenjene tijekom cijelog životnog ciklusa razvoja softvera u PhotoRobot-u i podržava usklađenost s našim ugovornim obvezama prema DPA-u i SLA-u.  

‍

‍

Načela

• Sigurnost po dizajnu
• Pristup kodu i infrastrukturi s najmanjim privilegijama
• Obavezna revizija koda
• Upravljanje ovisnostima i ranjivostima

‍

‍

Razvojni tijek rada

• Sav kod pohranjen u kontroli verzija
• Promjene pregledane putem pull requestova
• CI cjevovodi provode automatizirane testove

‍

‍

Upravljanje ovisnostima

• Redovito skeniranje ranjivosti
• Zastarjele biblioteke nadograđuju se proaktivno
• Dozvoljeni su samo pouzdani izvori paketa

‍

‍

Izgradnja i implementacija

• Implementacije putem kontroliranih CI/CD cjevovoda
• Dostupni mehanizmi povratka
• Auditni zapisi vođeni za implementacije

‍

‍

Upravljanje tajnama

• Tajne sigurno pohranjene (Google Secret Manager)
• Nema hardkodiranih tajni u repozitorijima
• Rotacija koja se provodi za osjetljive tipke

‍

‍

Testiranje

• Jedinično, integracijsko i regresijsko testiranje
• Sigurnosni testovi uključeni su kad je primjenjivo

‍

‍

Upravljanje izdanjima

• Dnevnik promjena se održava
• Verzijska izdanja
• Kontrolirane implementacije za velike nadogradnje