Проверка требований безопасности

Ответственный за безопасность видит связанные функции, результаты AppSec-проверок, открытые исключения и срок исправления.

Посмотреть модель проверок Разобрать требование безопасности

ТребованиеПравило и ожидаемое поведение

КодЗатронутые функции и сервисы

ПроверкиAppSec, тесты и ревью

РискИсключение, срок и ответственный

Требование безопасности, затронутый код, проверки и решение по риску.

Данные по требованию безопасности

Требование

Идентификатор, правило, ответственный и ожидаемое поведение.

Код

Связанное изменение и затронутые функции или сервисы.

Проверка

Результат AppSec-проверки и ревью с версией и временем.

Риск

Последствие, ответственный и срок исправления.

Исключение

Причина принятия, срок действия и дата пересмотра.

Пример решения по требованию

Контроль административного действия

Тестовые данные

Требование: SEC-ADM-014
Ожидаемое поведение: роль администратора проверяется до изменения лимита; событие записывается в журнал.

Изменение: PR-842, 4 файла
Проверки: AppSec SEC-07 — пройдено; тесты AC-14 — 18 из 18

Открытый риск: у общей библиотеки аудита нет назначенного владельца
Решение: выпуск заблокирован до решения архитектора
Ответственный: архитектор

Кто принимает решение

Таблица данных
Ситуация	Ответственный	Действие
Проверки пройдены	Ответственный за требование	Принять результат или назначить дополнительную проверку
Открыт технический риск	Архитектор	Назначить исправление или принять ограничение
Требуется исключение	CISO	Утвердить исключение, срок и ответственного
Результатов недостаточно	Руководитель проекта	Остановить выпуск до решения ответственного

Хранение данных, доступ и журнал действий

CodeGraph может работать в локальной или изолированной схеме развёртывания.

Таблица данных
Вопрос	Что фиксируется до пилота
Где хранится код	Репозиторий, версия и место хранения результата анализа
Какие данные передаются	Источники, поля и подключённые системы
Кто получает доступ	Роли, права проекта и ответственный за настройки
Что записывается в журнал	Действие, источник, время, результат и открытое ограничение