PhotoRobot SDLC Beveiligingsbeleid

Dit document definieert het PhotoRobot SDLC Beveiligingsbeleid. Het beschrijft de beveiligingsvereisten die gedurende de softwareontwikkelingscyclus bij PhotoRobot worden toegepast en ondersteunt de naleving van onze contractuele verplichtingen onder de DPA en SLA.  

‍

‍

Principes

• Secure-by-design.
• Toegang met het minste privilege tot code en infrastructuur
• Verplichte codebeoordeling
• Afhankelijkheids- en kwetsbaarheidsbeheer

‍

‍

Ontwikkelingsworkflow

• Alle code opgeslagen in versiebeheer
• Wijzigingen die via pull requests worden beoordeeld
• CI-pijplijnen handhaven geautomatiseerde tests

‍

‍

Afhankelijkheidsbeheer

• Reguliere kwetsbaarheidsscanning
• Verouderde bibliotheken zijn proactief geüpgraded
• Alleen vertrouwde pakketbronnen zijn toegestaan

‍

‍

Bouwen & Uitrollen

• Implementaties via gecontroleerde CI/CD-pijplijnen
• Beschikbare terugrolmechanismen
• Auditlogs bijgehouden voor implementaties

‍

‍

Secrets Management

• Geheimen veilig opgeslagen (Google Secret Manager)
• Geen hardcoded geheimen in repositories
• Rotatie afgedwongen voor gevoelige toetsen

‍

‍

Testen

• Unit-, integratie- en regressietesten
• Beveiligingstests zijn inbegrepen indien van toepassing

‍

‍

Release Management

• Wijzigingslijst onderhouden
• Versieversies
• Gecontroleerde uitrollen voor grote updates