SOURCE / SOURCE CODE SECURITY
Đánh giá bảo mật mã nguồn
Chuyển kết quả kiểm tra mã thành quy trình sửa và rà soát cho đội phát triển.
Do kỹ sư thực hiện
Từ phạm vi rõ ràng đến khắc phục có thể theo dõi.
Kết quả SAST; SCA, SBOM, Secrets, container và IaC tùy năng lực đã duyệt。
Chuẩn bị trước khi thực hiện
Xác nhận ngôn ngữ, phiên bản công cụ, cách giao mã và thời hạn lưu trước.
Quy trình dịch vụ
- Thống nhất nhu cầu, phạm vi ủy quyền và điều kiện bàn giao
- Kỹ sư thực hiện và nhập kết quả nội bộ
- Rà soát kỹ thuật và báo cáo có phiên bản
- Phản hồi khắc phục và kiểm tra lại trong phạm vi
Xử lý dữ liệu và phạm vi dịch vụ
Kênh giao mã cần phê duyệt. Mặc định chưa mở tải mã nguồn hay lấy Git URL tùy ý. Công cụ tùy cấu hình và ngôn ngữ; nhập kết quả không có nghĩa đã bật quét.
LET’S MOVE FORWARD
Bắt đầu với kế hoạch bảo mật rõ ràng.
Chia sẻ phạm vi và mục tiêu để cùng xác định bước tiếp theo.