Les exigences de sécurité de l'information doivent être identifiées, spécifiées et approuvées lors du développement ou de l'acquisition d'applications.
Le code est analysé à la recherche de vulnérabilités au niveau du code, de schémas d'authentification faibles et des failles du Top 10 de l'OWASP. Les images de conteneurs sont analysées en continu à la recherche d'erreurs de configuration.
Tous les événements applicatifs, les erreurs et les activités liées à la sécurité sont journalisés de manière centralisée. Prometheus et Grafana collectent et visualisent efficacement les métriques de ressources.
Tout le code applicatif est développé selon des exigences de sécurité définies, notamment des contrôles d'accès et d'autorisation appropriés. Nous pratiquons le développement piloté par les tests (TDD) et des tests de cas d'usage complets pour valider les scénarios attendus comme les scénarios négatifs (par ex. vérifier que l'accès est refusé quand il doit l'être).