Przegląd bezpieczeństwa

Kiedy go zamówić

• Przed pisaniem kodu

  Projekt łatwo zmienić, wdrożonego kontraktu już nie.

• Przed dużą aktualizacją

  Nowe moduły, nowe integracje, migracja stanu.

• Przed audytem

  Najpierw ustal projekt, a audyt przeczyta mniej kodu.

Co otrzymujesz

• Model zagrożeń

  Kto może wywołać co, z jakimi środkami i co na tym zyskuje.

• Przegląd architektury

  Granice zaufania, ścieżki aktualizacji, klucze administratora i integracje.

• Przegląd ekonomii

  Wyrocznie, zachęty, parametry i sposoby, w jakie zawodzą.

• Pisemny przegląd

  Każdy problem uszeregowany według wagi, ze zmianą, która go usuwa.

Jak przebiega

1. 01

   Rozmowa o zakresie

   Krótka rozmowa o projekcie i o tym, co cię niepokoi.

2. 02

   Przegląd

   1-2 tygodnie, zespół: 2 starszych badaczy.

3. 03

   Omówienie

   Omawiamy przegląd z twoim zespołem, problem po problemie.