SOL-05
تأمين تطبيق أو بيئة سحابية
حسّن أمن التطبيق والسحابة كجزء من الهندسة
يحمل التطبيق أو البيئة السحابية مخاطر بلا مالك: الهوية والصلاحيات والإعداد وضوابط التسليم غير مكتملة.
يُعامل الأمن كمراجعة متأخرة لا كجزء من دورة التطوير وCI/CD والتسجيل والحوكمة.
الوضع الحالي
5 نقاط- مخاطر أمنية بلا مالك في التطبيق أو البيئة السحابية.
- ضوابط IAM والصلاحيات غير مكتملة أو غير واضحة.
- دورة التطوير وإدارة الثغرات ليست جزءًا من التسليم.
- إعداد السحابة وأمن CI/CD والتسجيل تحتاج مالكًا.
- الحوكمة غائبة أو موجودة كقائمة تحقق فقط.
المستقبل المطلوب والمنهج
4 نقاط- ضوابط عملية داخل الهندسة، لا عائقًا منفصلًا أمام الإطلاق.
- صورة للوضع الحالي للمخاطر ومسار معالجة يستطيع الفريق تنفيذه.
- ملكية صريحة للهوية والإعداد والمسار والتسجيل.
- استعداد ومواءمة ضوابط حيث يلزم.
ناقش مشروعك
اطلب مراجعة أمنية
صف مشكلة العمل والمرحلة الحالية والنتيجة المطلوبة. سنربطها بمسار الحل المناسب والخدمة ذات الصلة.