Política de seguridad de PhotoRobot SDLC

Este documento define la Política de Seguridad de PhotoRobot SDLC. Detalla los requisitos de seguridad aplicados a lo largo del ciclo de desarrollo de software en PhotoRobot y apoya el cumplimiento de nuestras obligaciones contractuales bajo la DPA y la SLA.  

‍

‍

Principios

• Seguro por diseño
• Acceso con privilegio mínimo al código e infraestructura
• Revisión obligatoria de código
• Gestión de dependencias y vulnerabilidades

‍

‍

Flujo de trabajo de desarrollo

• Todo el código almacenado en el control de versiones
• Cambios revisados mediante pull requests
• Las canalizaciones de CI imponen pruebas automatizadas

‍

‍

Gestión de dependencias

• Escaneo regular de vulnerabilidades
• Bibliotecas obsoletas actualizadas de forma proactiva
• Solo se permiten fuentes de paquetes confiables

‍

‍

Construcción y despliegue

• Despliegues mediante pipelines controlados de CI/CD
• Mecanismos de retroceso disponibles
• Registros de auditoría mantenidos para despliegues

‍

‍

Gestión de Secretos

• Secretos almacenados de forma segura (Google Secret Manager)
• No hay secretos codificados en repositorios
• Rotación aplicada para teclas sensibles

‍

‍

Pruebas

• Pruebas unitarias, de integración y de regresión
• Pruebas de seguridad incluidas cuando corresponde

‍

‍

Gestión de Lanzamientos

• Registro de cambios mantenido
• Versiones de lanzamiento
• Despliegues controlados para actualizaciones importantes