Chính sách bảo mật PhotoRobot SDLC

Tài liệu này xác định Chính sách bảo mật PhotoRobot SDLC. Nó trình bày chi tiết các yêu cầu bảo mật được áp dụng trong suốt vòng đời phát triển phần mềm tại PhotoRobot và hỗ trợ tuân thủ các nghĩa vụ hợp đồng của chúng tôi theo DPA và SLA.  

‍

‍

Nguyên tắc

• Bảo mật theo thiết kế
• Quyền truy cập đặc quyền tối thiểu vào mã và cơ sở hạ tầng
• Xem lại mã bắt buộc
• Quản lý phần phụ thuộc và lỗ hổng bảo mật

‍

‍

Quy trình phát triển

• Tất cả mã được lưu trữ trong kiểm soát phiên bản
• Các thay đổi được xem xét thông qua yêu cầu kéo
• Quy trình CI thực thi kiểm tra tự động

‍

‍

Quản lý phần phụ thuộc

• Quét lỗ hổng bảo mật thường xuyên
• Thư viện lỗi thời được nâng cấp chủ động
• Chỉ cho phép các nguồn gói đáng tin cậy

‍

‍

Xây dựng và triển khai

• Triển khai thông qua đường ống CI/CD được kiểm soát
• Cơ chế khôi phục có sẵn
• Nhật ký kiểm tra được duy trì để triển khai

‍

‍

Quản lý bí mật

• Bí mật được lưu trữ an toàn (Trình quản lý bí mật của Google)
• Không có bí mật được mã hóa cứng trong kho lưu trữ
• Xoay được thực thi cho các phím nhạy cảm

‍

‍

Thử nghiệm

• Kiểm tra đơn vị, tích hợp và hồi quy
• Bao gồm các bài kiểm tra bảo mật khi có

‍

‍

Quản lý phát hành

• Nhật ký thay đổi được duy trì
• Các bản phát hành có phiên bản
• Triển khai có kiểm soát cho các bản cập nhật lớn