Código seguro

En el proceso de desarrollo de Athento, el flujo de trabajo de codificación en sí proporciona una revisión de la seguridad del código:

• Revisión automática de código: Utilizamos herramientas como Codacy para el análisis del código. Cada semana, dedicamos un tiempo mínimo a la corrección de los defectos de calidad que Codacy nos reporta. En el siguiente enlace, puedes ver el panel de Codacy https://app.codacy.com/project/Athento/athentose/dashboard?bid=6087231&token=RKFhAxbrX1f4WYJ
• Revisión de pull-request: Las modificaciones del código son revisadas por varios ingenieros diferentes al ingeniero que ha escrito el código.
• Librerías de código abierto: Utilizamos muchas librerías y productos de código abierto. La ventaja del código abierto es que la comunidad lo revisa y detecta vulnerabilidades de forma proactiva.
• Ciclo de releases: el producto se mantiene por periodos prolongados en versiones Fast Track para que podamos realizar pruebas suficientes.

Uso de librerías externas

En los servidores donde se instala Athento SE no está permitido instalar librerías diferentes a las incluidas en el fichero requirements.txt o en el proceso estándar de instalación.

Si el cliente desea usar otras librerías, éstas deben cumplir:

1. Ser compatibles en todos los aspectos con el sistema operativo, versión del stack y licencias.
2. Si fuesen de fuentes abiertas, que su proceso de instalación sea mediante repositorios oficiales, que lleven al menos 1 año desde su primera versión y que su comunidad sea suficientemente amplia.

No está permitido instalar software fuera del stack tecnológico estándar, es decir, no está permitido el uso de otro servidor de aplicaciones, compartición del servidor con otras aplicaciones distintas a Athento, etc.