Sukurtą kodą vertinkite kaip nepatikrintą pakeitimą. Patikrinkite serverio autorizavimą, API įvesties validavimą ir prieigą prie kiekvieno objekto. Ieškokite raktų, žetonų ir asmens duomenų saugykloje, Git istorijoje bei surinktuose failuose.
Peržiūrėkite priklausomybes ir lock failą; CI aplinkoje diekite užfiksuotas versijas. Testuokite roles, failų įkėlimą, mokėjimus ir atsargines kopijas bandomojoje aplinkoje. OWASP ASVS
Veiksmų seka
- Ieškokite paslapčių kode, istorijoje ir išvestyje.
- Peržiūrėkite priklausomybių bei lock failo pakeitimus.
- Išbandykite teises ir įvesties tikrinimą kaip kitas naudotojas.
- Prieš paleidimą patikrinkite atsarginę kopiją ir grąžinimą.