Elke wijziging is een gereviewde pull request die automatische controles doorstaat vóór een automatische, omkeerbare deployment.
01Ontwikkelcyclus
- Ontwerp: wijzigingen die authenticatie, autorisatie of persoonsgegevens raken, worden ontworpen aan de hand van de OWASP Top 10-maatregelen.
- Bouw: alle broncode staat in privé GitHub-repository’s. Elke wijziging gebeurt op een branch en wordt via een pull request samengevoegd.
- Controle: typecontroles, Go-tests en buildcontroles draaien bij elke wijziging. De controles zelf worden getest door een bekende fout in te voeren en te bevestigen dat ze die vangen.
- Release: productiedeployments draaien vanuit een geautomatiseerde pipeline op kortlevende buildmachines, met alleen de samengevoegde commit.
- Observatie: elke release wordt na de deployment in productie gecontroleerd, met de release-ID zichtbaar in de response headers.
02Wijzigingsbeheer
- Infrastructuurwijzigingen (servers, netwerken, rechten, alarmen) zijn Terraform- en Ansible-code en volgen dezelfde pull-requeststroom, met een eigen infrastructuurcontrole.
- Twee deployments van dezelfde dienst draaien nooit tegelijk.
- Elke release heeft een versie; de vorige versie blijft op de server staan, zodat terugdraaien een omschakeling is en geen nieuwe build.
03Omgevingen en gegevens
Ontwikkeling gebruikt testaccounts en testprogramma’s. Productiegegevens worden niet naar computers van ontwikkelaars gekopieerd, en toegang tot productiegegevens voor support blijft beperkt tot wat de supporttaak nodig heeft.
04Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.