PhotoRobot SDLC Security Policy

This document defines the PhotoRobot SDLC Security Policy. It details the security requirements applied throughout the software development lifecycle at PhotoRobot, and supports compliance with our contractual obligations under the DPA and SLA.  

‍

‍

Принципи

• Безбедан по дизајну
• Најмање привилегија приступ коду и инфраструктури
• Обавезан преглед кода
• Управљање зависношћу и рањивошћу

‍

‍

Развојни ток посла

• Сав код који се чувају у контроли верзија
• Измене прегледане преко захтева за повлачење
• ЦИ цевоводи спроводе аутоматизоване тестове

‍

‍

Управљање зависностима

• Редовно скенирање рањивости
• Застареле библиотеке надограђене проактивно
• Дозвољени су само поуздани извори пакета

‍

‍

Изградња и распоређивање

• Распоређивање преко контролисаних ЦИ / ЦД цевовода
• Доступни механизми за враћање
• Дневник ревизије који се одржава за распоређивање

‍

‍

Управљање тајнама

• Тајне чувају безбедно (Гоогле Сецрет Манагер)
• Нема хардкодираних тајни у спремиштима
• Ротација спроводи за осетљиве тастере

‍

‍

Претрага

• Тестирање јединице, интеграције и регресије
• Безбедносни тестови укључени када је то могуће

‍

‍

Управљање издањима

• Дневник измена одржава
• Верзионисана издања
• Контролисано увођење за главне исправке