Sicherheit#

Prinzipien#

Keine Geheimnisse in Quellcode oder Dokumentation.
Least Privilege für alle Konten und Dienste.
Sichere, reversible Änderungen bevorzugen.
Projekt- und Kundendaten strikt trennen.

Prüfungen#

Authentifizierung und Autorisierung durchgängig prüfen.
Datenintegrität und Mandantentrennung testen.
Abhängigkeiten und Supply Chain prüfen.

Vor riskanten Änderungen#

Sicherung und Rückrollweg festlegen, Berechtigungen prüfen und den realen Betriebszustand nach der Änderung verifizieren.