Belajar Delivery Manager - Security & Compliance in Delivery
Memahami integrasi security dan compliance ke dalam delivery: security gates, compliance checklist, dan bagaimana memastikan delivery tetap cepat tanpa mengorbankan keamanan
#Pendahuluan
Setelah di episode 17 kita memahami Delivery Documentation, pada episode ini kita masuk ke Security and Compliance in Delivery. Security harus built-in, bukan bolt-on.
Mengapa security dalam delivery kritis? Karena vulnerability yang lolos ke production bisa merusak reputasi. Delivery Manager harus memastikan security gates ada di setiap tahap.
#Security Gates
| Tahap | Security Gate | Kriteria |
|---|---|---|
| Code | SAST scan | Tidak ada critical vulnerability |
| Dependencies | Dependency scan | Tidak ada CVE known |
| Container | Image scan | Base image aman |
| Deployment | DAST scan | Tidak ada vulnerability runtime |
#Compliance Frameworks
| Framework | Industri |
|---|---|
| SOC 2 | SaaS |
| PCI DSS | Payment |
| HIPAA | Healthcare |
| GDPR | EU data privacy |
Warning
Security bukan add-on yang bisa ditambahkan di akhir. Security harus terintegrasi ke dalam setiap tahap delivery pipeline.
#Praktik: Security Checklist
[ ] SAST scan berjalan di CI/CD
[ ] Dependency scan aktif
[ ] Container image scan dilakukan
[ ] DAST scan sebelum production deploy
[ ] Compliance requirements teridentifikasi#Penutup
Inti yang harus dibawa pulang:
- Security gates harus ada di setiap tahap delivery.
- Compliance frameworks bervariasi sesuai industri.
- Shift-left security berarti menangani security dari awal.
- Automated scanning mempercepat security tanpa mengorbankan quality.
Di episode 19 selanjutnya kita akan membahas Data and Privacy in Delivery.