Politica de securitate a PhotoRobot SDLC

Acest document definește Politica de Securitate a PhotoRobot SDLC. Detaliază cerințele de securitate aplicate pe tot parcursul ciclului de dezvoltare software la PhotoRobot și susține respectarea obligațiilor contractuale conform DPA și SLA.  

‍

‍

Principii

• Securizat prin design
• Acces cu privilegii minime la cod și infrastructură
• Revizuire obligatorie a codului
• Managementul dependențelor și vulnerabilităților

‍

‍

Fluxul de lucru de dezvoltare

• Tot codul stocat în controlul versiunilor
• Modificări revizuite prin pull requests
• Pipeline-urile CI impun teste automate

‍

‍

Managementul dependențelor

• Scanarea regulată a vulnerabilităților
• Biblioteci învechite actualizate proactiv
• Sunt permise doar sursele de încredere ale pachetelor

‍

‍

Construcție și implementare

• Implementări prin pipeline-uri CI/CD controlate
• Mecanisme de rollback disponibile
• Jurnalele de audit menținute pentru implementări

‍

‍

Managementul secretelor

• Secrete stocate în siguranță (Google Secret Manager)
• Fără secrete hardcodate în depozite
• Rotație impusă pentru taste sensibile

‍

‍

Testare

• Testare unitare, de integrare și regresie
• Teste de securitate incluse atunci când este aplicabil

‍

‍

Managementul lansărilor

• Jurnalul modificărilor menținut
• Lansări cu versiuni
• Lansări controlate pentru actualizările majore