PhotoRobot SDLC Security Policy

O lenei pepa o lo'o fa'amatalaina ai le PhotoRobot SDLC Security Policy. O lo'o fa'amatalaina ai mana'oga mo le saogalemu o lo'o fa'aaogaina i le olaga atoa o le atina'eina o polokalama i PhotoRobot, ma lagolagoina le usita'ia o a matou konekarate i lalo o le DPA ma le SLA.  

‍

‍

Mataupu Faavae

• Saogalemu e ala i le mamanu
• Itiiti avanoa avanoa i code ma atina'e tetele
• Toe iloiloga o le tulafono fa'amalosia
• Fa'alagolago ma le fa'atautaia o vaivaiga

‍

‍

Atina'e Workflow

• O tulafono uma o lo'o teuina i le fa'atonutonuina o le lomiga
• Suiga iloiloina e ala i talosaga toso
• CI pipelines fa'amalosia su'ega otometi

‍

‍

Pulega o le Fa'alagolago

• Su'esu'ega masani o vaivaiga
• Faletusi tuai fa'aleleia fa'asolosolo
• Na'o punaoa fa'atuatuaina o afifi e fa'atagaina

‍

‍

Fausiaina ma le fa'aaogaina

• Fa'apipi'i e ala i le fa'atonutonuina o paipa CI / CD
• Avanoa auala toe fa'afo'i
• O faamaumauga o suegatusi o loo tausia mo le faaaogaina

‍

‍

Pulega o mea lilo

• Mea lilo teuina saogalemu (Google Secret Manager)
• Leai se mea lilo hardcoded i totonu o fale teu oloa
• Fa'amalosia le feauaua'i mo ki maaleale

‍

‍

Su'ega

• Iunite, tu'ufa'atasia, ma toe fa'afo'i su'ega
• O su'ega o le saogalemu e aofia ai pe a talafeagai

‍

‍

Fa'asa'olotoina Pulega

• Changelog tausia
• Fa'asalalauga fa'asalalau
• Fa'atonutonu fa'ata'ita'iga mo fa'afouga tetele