PhotoRobot SDLC:s säkerhetspolicy

Detta dokument definierar PhotoRobot SDLC:s säkerhetspolicy. Den beskriver säkerhetskraven som tillämpas under hela mjukvaruutvecklingslivscykeln hos PhotoRobot och stödjer efterlevnad av våra avtalsenliga skyldigheter enligt DPA och SLA.  

‍

‍

Principer

• Säkert-by-design-design
• Minsta privilegieåtkomst till kod och infrastruktur
• Obligatorisk kodgranskning
• Beroende- och sårbarhetshantering

‍

‍

Utvecklingsarbetsflöde

• All kod lagrad i versionskontroll
• Ändringar granskade via pull requests
• CI-pipelines upprätthåller automatiserade tester

‍

‍

Beroendehantering

• Regelbunden sårbarhetsskanning
• Föråldrade bibliotek uppgraderades proaktivt
• Endast betrodda paketkällor tillåts

‍

‍

Bygg och distribuera

• Distributioner via kontrollerade CI/CD-pipelines
• Tillgängliga rollback-mekanismer
• Revisionsloggar som underhålls för utplaceringar

‍

‍

Hemlighetshantering

• Hemligheter lagrade säkert (Google Secret Manager)
• Inga hårdkodade hemligheter i arkiv
• Rotation påtvingad för känsliga tangenter

‍

‍

Testning

• Enhets-, integrations- och regressionstestning
• Säkerhetstester ingår när det är tillämpligt

‍

‍

Release Management

• Ändringslogg underhållen
• Versionerade utgåvor
• Kontrollerade utrullningar för större uppdateringar