SOURCE / SOURCE CODE SECURITY
ประเมินความปลอดภัยซอร์สโค้ด
แปลงผลตรวจโค้ดเป็นขั้นตอนแก้ไขและทบทวนที่ทีมพัฒนาทำได้
ให้บริการโดยวิศวกร
จากขอบเขตชัดเจนสู่การแก้ไขที่ติดตามได้
ผล SAST; SCA, SBOM, Secrets คอนเทนเนอร์ และ IaC ตามความสามารถที่อนุมัติ。
สิ่งที่ต้องเตรียมก่อนเริ่ม
ยืนยันภาษา เวอร์ชันเครื่องมือ วิธีส่งซอร์ส และระยะเก็บก่อน
ขั้นตอนบริการ
- ยืนยันความต้องการ ขอบเขตสิทธิ์ และเงื่อนไขส่งมอบ
- วิศวกรดำเนินการและนำเข้าผลภายใน
- ทบทวนทางเทคนิคและรายงานที่ควบคุมเวอร์ชัน
- ลูกค้าตอบการแก้ไขและทดสอบซ้ำในขอบเขต
การจัดการข้อมูลและขอบเขตบริการ
ช่องทางส่งโค้ดต้องได้รับอนุมัติ โดยปกติยังไม่เปิดอัปโหลดซอร์สหรือดึง Git URL ใดๆ การรองรับเครื่องมือขึ้นกับการตั้งค่าและภาษา การนำเข้าผลไม่ได้หมายความว่าเปิดสแกนแล้ว
LET’S MOVE FORWARD
เริ่มจากแผนความปลอดภัยที่ชัดเจน
แจ้งขอบเขตและเป้าหมายเพื่อร่วมกันกำหนดขั้นตอนถัดไป