01 / Perimetro
Cosa prendiamo in esame
- Autenticazione, sessioni e autorizzazioni.
- Interfacce web, API e flussi di dati concordati.
- Dipendenze software e configurazioni di rilascio.
- Confini tra applicazione, servizi esterni e infrastruttura.
Ambito in sviluppo
Applicazioni & API
Un’applicazione è un insieme di interfacce, servizi e decisioni di accesso. Questo ambito si concentra sui passaggi in cui dati e permessi cambiano contesto.
02 / Risultati
Come documentare il lavoro
- Mappa delle componenti e dei confini di fiducia.
- Osservazioni documentate e priorità di correzione.
- Indicazioni di verifica per le modifiche concordate.
In sviluppo
Il perimetro viene riferito a versioni e ambienti identificati. Le verifiche attive richiedono autorizzazione esplicita e condizioni concordate.
Partiamo dal perimetro
Quale parte del tuo sistema vuoi capire meglio?
Partiamo dal contesto, dagli obiettivi e dal perimetro.