امنیت را به انتهای پروژه موکول نکنید

کنترل دسترسی، مدیریت رازها و ثبت رخداد اگر دیر اضافه شوند، معمولاً ناقص و پرهزینه می‌مانند.

امنیت را به انتهای پروژه موکول نکنید

متن

پیش‌فرض‌های امن

بخش 2

کمینه‌سازی دسترسی، جداسازی محیط‌ها و عدم سخت‌کد کردن اطلاعات حساس باید از اسکلت اولیه پروژه در نظر گرفته شوند.

بخش 3

بازبینی را جزئی از تحویل بدانید

بخش 4

چک‌لیست امنیتی کوتاه در هر مرحله بهتر از یک ممیزی سنگین در آخرین هفته است که دیگر فرصتی برای اصلاح ندارد.