Безопасность: пакет для нового разработчика
Добро пожаловать! Безопасность — ответственность каждого. Вот что нужно сделать в первый месяц.
Обязательное чтение (неделя 1)
— [ ] Политика безопасности компании [ссылка] — [ ] Руководство по безопасной разработке [ссылка] — [ ] Как мы работаем с секретами и ключами [ссылка]
Обязательное обучение (неделя 2)
— [ ] Курс OWASP Top 10 [ссылка] — [ ] Профильный модуль по безопасности для вашей роли [ссылка]
Оценка (неделя 3)
— [ ] Пройти базовую оценку [ссылка] — [ ] Обсудить результаты с ментором
Где получить помощь
— Мессенджер: [канал по безопасности] — лидер безопасности: [имя] — Приёмные часы по безопасности: [расписание]
Чек-лист перед первым коммитом
— [ ] Прочитал руководство по безопасной разработке — [ ] Понимаю, как устроена аутентификация в нашей системе — [ ] Знаю, как работать с секретами и ключами — [ ] Прошёл базовую оценку