Du bestemmer hvilke deler av systemene dine som er åpne for arbeidet. Alt annet forblir lukket. Vi jobber innenfor tilgangen du gir, og ikke mer.
Hva du får
Et utgangspunkt som starter med den minste åpningen, ikke den største.
Å hente inn hjelp utenfra begynner ofte med en forespørsel om bred tilgang, gitt i en fart så arbeidet kan komme i gang. Måneder senere husker ingen helt hva som ble åpnet, eller hvorfor. Det er den tilgangen sikkerhetsteamet ditt bekymrer seg for, og de har rett i det.
Her går det motsatt vei. Du starter med det minste som lar ekte arbeid komme inn, og du utvider bare når et stykke arbeid trenger mer og du sier ja. Arbeidet havner i ditt eget kodelager. Kundedataene dine, betalingskontoene dine og innboksene dine er ikke en del av avtalen med mindre du gjør dem til det.
Tre ting følger av dette for deg.
Et kort svar til sikkerhetsteamet ditt. Hva som er åpent, hvem som åpnet det og hvorfor, får plass på én side, fordi du tok hvert valg selv.
En mindre flate å bekymre seg for. Et system som aldri ble åpnet, er et system du ikke trenger å gjennomgå.
Kontroll som ligger på din side. Tilgangen ligger i systemene dine. Å endre den er ditt valg og krever ingens tillatelse.
Slik ser det ut i praksis
Si at det første stykket arbeid ditt er en endring i registreringsflyten. Du åpner kodelageret, og bare det. Endringen kommer dit som noe teamet ditt kan lese. Du bestemmer hva som lanseres. Ingenting når brukerne dine uten at du har godkjent det.
Noen uker senere berører det neste stykket hvordan fakturaer sendes. Hvis det trenger mer enn kodelageret, er det tilgang bare du kan gi. Du kan gi den, snevre den inn eller bestemme at arbeidet kan vente. Hvert av svarene er et godt svar.
For en teknisk leder betyr dette tilgang du kan forklare i en gjennomgang uten å grave gjennom gamle meldinger. For en produktleder betyr det hjelp utenfra som ikke i det stille blir en åpen dør. Og for den som godkjenner risikoen, betyr det en liste som bare vokser når noen på din side velger å la den vokse.
Hva det ikke er
Det er ikke et sertifikat eller en revisjon, og det erstatter ikke din egen sikkerhetspraksis. Det er et løfte om vår side av linjen: grensen du setter, er grensen vi holder.
Start med ett lite stykke arbeid og den minste tilgangen det trenger, og bedøm resultatet før du åpner noe mer.
