Käsittele luotua koodia tarkistamattomana muutoksena. Tarkista palvelimen valtuutus, API-syötteen validointi ja objektikohtaiset oikeudet. Etsi avaimia, tokeneita ja henkilötietoja repositoriosta, Git-historiasta ja build-tiedostoista.
Tarkista riippuvuudet ja lock-tiedosto; asenna CI:ssä lukitut versiot. Testaa roolit, tiedostolataukset, maksut ja varmuuskopiot testiympäristössä. OWASP ASVS
Toimintajärjestys
- Etsi salaisuuksia koodista, historiasta ja build-tuloksesta.
- Tarkista riippuvuus- ja lock-tiedostomuutokset.
- Testaa käyttöoikeudet ja syötteet toisena käyttäjänä.
- Varmista varmuuskopio ja palautus ennen julkaisua.