Настройка Security Gate#

Данный сценарий описывает процесс настройки правил Security Gate для проектов.

Для исключения возможного влияния на среду функционирования, Владельцу проекта/Специалисту ИБ должна быть назначена роль по принципу минимальных полномочий в среде функционирования Platform V ASOC Control Center.

Проблематика#

В процессе эксплуатации Platform V ASOC Control Center может возникнуть необходимость в настройке правил Security Gate для проектов. Это позволяет контролировать качество кода и безопасность проекта, устанавливая пороговые значения для различных метрик (например, количество критических уязвимостей, покрытие тестами). Для этого требуется механизм, позволяющий Владельцу проекта/Специалисту ИБ Platform V ASOC Control Center настраивать и применять эти правила.

Предусловия#

  1. Владелец проекта/Специалист ИБ имеет необходимые права доступа для настройки Security Gate.

  2. Platform V ASOC Control Center поддерживает функцию настройки Security Gate.

  3. В Platform V ASOC Control Center уже зарегистрированы проекты, для которых требуется настройка правил.

Правила эксплуатации#

Выполнение сценария не подразумевает специфических правил эксплуатации.

Последовательность выполнения#

  1. Владелец проекта/Специалист ИБ переходит в раздел управления безопасностью проектов.

  2. Переходит в подраздел настройки Security Gate.

  3. Выбирает проект, для которого настраивается правило.

  4. Вводит или редактирует правила прохождения шлюза проверок. Например, устанавливается максимальный порог критических уязвимостей, минимальное покрытие тестами, соблюдение определенных политик безопасности.

  5. Дополнительно можно задать весовых коэффициентов для различных видов уязвимостей (critical, high, medium, low).

  6. Проверяет введенные правила и подтверждает их применение кнопкой «Применить».

  7. Platform V ASOC Control Center проверяет корректность заданных правил и применяет их к проекту.

Результат#

После выполнения сценария Владелец проекта/Специалист ИБ получает подтверждение о том, что правила Security Gate успешно применены к проекту. Это позволяет контролировать качество и безопасность кода, обеспечивая соответствие проекта установленным стандартам.

Описание механизмов безопасности#

Для обеспечения безопасности процесса настройки Security Gate рекомендуется:

  1. Использовать двухфакторную аутентификацию.

  2. Ограничить доступ к функции настройки Security Gate только для уполномоченных лиц.

  3. Проводить аудит прав доступа администратором, на регулярной основе.