Kebijakan Keamanan PhotoRobot SDLC

Dokumen ini mendefinisikan Kebijakan Keamanan PhotoRobot SDLC. Ini merinci persyaratan keamanan yang diterapkan sepanjang siklus hidup pengembangan perangkat lunak di PhotoRobot, dan mendukung kepatuhan terhadap kewajiban kontraktual kami berdasarkan DPA dan SLA.  

‍

‍

Prinsip

• Aman dengan desain
• Akses hak istimewa paling rendah ke kode dan infrastruktur
• Peninjauan kode wajib
• Manajemen dependensi dan kerentanan

‍

‍

Alur Kerja Pengembangan

• Semua kode disimpan dalam kontrol versi
• Perubahan yang ditinjau melalui permintaan pull
• Alur CI memberlakukan pengujian otomatis

‍

‍

Manajemen Dependensi

• Pemindaian kerentanan secara teratur
• Pustaka usang ditingkatkan secara proaktif
• Hanya sumber paket tepercaya yang diizinkan

‍

‍

Build & Deployment

• Penerapan melalui alur CI/CD yang dikontrol
• Mekanisme pengembalian tersedia
• Log audit yang dikelola untuk penyebaran

‍

‍

Manajemen Rahasia

• Rahasia yang disimpan dengan aman (Google Secret Manager)
• Tidak ada rahasia hardcode di repositori
• Rotasi diterapkan untuk tombol sensitif

‍

‍

Pengujian

• Pengujian unit, integrasi, dan regresi
• Tes keamanan disertakan jika berlaku

‍

‍

Manajemen Rilis

• Changelog dipertahankan
• Rilis versi
• Peluncuran terkontrol untuk pembaruan besar