وقت التصميم
كل نظام يحصل على نموذج تهديدات قبل التنفيذ، باستخدام STRIDE على مخطط تدفق البيانات. تُكتب حالات إساءة الاستخدام إلى جانب قصص المستخدم وتتحول إلى حالات اختبار.
وقت البناء
التحليل الساكن وتحليل تركيب البرمجيات وفحص الأسرار تعمل على كل طلب دمج وتوقف الدمج عند النتائج عالية الخطورة. مراجعة الأقران إلزامية؛ ولا أحد يدمج شيفرته بنفسه.
وقت التشغيل
إدارة هوية بأقل صلاحية، وبيانات اعتماد قصيرة العمر، ونقل وتخزين مشفّران، وسجلات تدقيق مركزية، وتنبيهات على الوصول غير المعتاد إلى الإنتاج.
التحقق
اختبار اختراق سنوي من طرف ثالث على منتجاتنا، وقائمة ضوابط متوافقة مع OWASP ASVS، ودعوة مفتوحة لمدققيك لمراجعة شيفرتنا وخطوط التسليم لدينا.
هل كان هذا مفيدًا؟
47 من 53 وجدوا هذا مفيدًا