手法
6つの確認、ひとつの基準。
ソースコード診断（SAST）
実行する前にコードを読み、既知の脆弱性がないかを確認します。
パスワードと重要データの流出
すでに消したものも含めてコード全体を検査します。パスワード、認証キー、重要データが見つかれば、リリースは止まります。
依存ライブラリの脆弱性
外部ライブラリに既知の重大な脆弱性があれば、リリースは止まります。
外部部品のバージョン指定
外部から取り込むものは確認済みのバージョンで使い、知らないうちに更新されることはありません。
動的テスト（DAST）
動いているシステムに対して、不正アクセスを再現したテストを定期的に行います。
リリース後の検証
リリースした後にシステムを確認し、問題があれば以前のバージョンに戻します。
貴社のチームが承認する前に、別ベンダーの別のAIがすべての変更をレビューします。書いた本人は自分の成果物を承認しません。
法人のお客様
今後のリリースを、この基準で。
メールでのご連絡はcontato@tdia.com.brまで。この基準はAI駆動開発パイプラインと納品保証で使われています。チームに加わるエンジニアが必要な方はForward Deployed Engineerのページへ。