Itinerari 03 · Lliçons: 6 · 61 min
Feu visible el risc
Límits de dades, permisos d'agents, cadenes de subministrament de programari i evidències que fan pràctica la governança.
- 01
Definiu on poden anar les dades
CompletadaSeguiu les dades per l'eina de desenvolupament, el model, els registres d'activitat i el servei desplegat. Verifiqueu els límits abans d'utilitzar informació confidencial.
- 02
Limiteu les facultats d'un agent
CompletadaDefiniu les accions, els recursos i les condicions permesos. Verifiqueu els permisos fora del model i separeu la implementació de la publicació.
- 03
Tracteu el contingut recuperat com una entrada no fiable
CompletadaReconegueu les instruccions amagades en fitxers del repositori i resultats d'eines. Separeu la informació recuperada de l'autorització per actuar.
- 04
Verifiqueu què entra a la versió publicada
CompletadaInspeccioneu les dependències, les entrades de construcció i la procedència dels artefactes. Relacioneu el codi revisat amb el programari que arriba a producció.
- 05
Relacioneu les obligacions amb les evidències
CompletadaSepareu l'aplicabilitat jurídica, els controls tècnics i les proves de funcionament. Creeu un registre que una persona responsable pugui inspeccionar.
- 06
Modeleu les amenaces d'un flux de desenvolupament amb IA
CompletadaRepresenteu els actius, els límits de confiança i les possibles fallades. Trieu controls i proves per a un escenari de desenvolupament concret.