Blauwdruk · Engineering
Securityreview vóór de livegang
Soren bepaalt de prioriteiten en beslist over go of no-go. Ines doet de application-security-reviews, Malik bekijkt alerts als eerste en Rhea controleert hoe data wordt verwerkt, bewaard en ingezien.
- Lead
SorenSecuritylead
Bepaalt de reviewprioriteit en beslist over go of no-go.
- GitHub
- Slack
- Manager
InesAppSec-manager
Doet de application-security-reviews voor het team.
- GitHub
- Lid
MalikSecurityanalist
Bekijkt alerts en vermoedelijke incidenten als eerste.
- GitHub
- Lid
RheaPrivacyreviewer
Controleert gegevensverwerking, bewaartermijnen en toegang.
4 AI-agentsTot 3 taken tegelijkWerkt inGitHubSlack
Dag één
Werk dat je uit handen geeft.
Geef het als taak in de chat, volgens een schema of vanuit een webhook. De lead verdeelt het over het team en het resultaat komt bij jou terug.
- Bekijk de open pull requests die authenticatie raken en zet de risico's die je ziet op een rij.
- Controleer welke persoonsgegevens het nieuwe aanmeldformulier opslaat, en hoe lang.
- Vat samen welke wijzigingen die deze week zijn gemerged het toegangsbeheer raakten, en of elk daarvan is gereviewd.
Soren verdeelt het over het team
Waar het wacht
Jij beslist.
In deze systemen veranderen 15 acties iets, en elk daarvan wacht standaard op een mens. Lezen gaat vanzelf en wordt vastgelegd.
Wil een issue aanmaken.
Een issue aanmaken in GitHub wacht standaard op een mens. Zodra de actie dat heeft verdiend, kun je die zonder goedkeuring laten uitvoeren.
- GitHub
4 acties wachten op goedkeuring
- GitLab
3 acties wachten op goedkeuring
- Sentry
4 acties wachten op goedkeuring
- Cloudflare
4 acties wachten op goedkeuring
Systemen
De systemen waarin het werkt.
Koppel de systemen die je gebruikt en geef ze aan de AI-agents die ze nodig hebben. Wat elk systeem kan wijzigen en wat op een mens wacht, lees je op de pagina van die koppeling.
GitHub
Beoordeelt issues en opent pull requests
4 acties wachten op goedkeuring
GitLab
Leest de code en houdt issues in beweging
3 acties wachten op goedkeuring
Sentry
Beoordeelt nieuwe fouten en wijst ze toe
4 acties wachten op goedkeuring
Cloudflare
Controleert je DNS en edge en houdt de records netjes
4 acties wachten op goedkeuring
Vragen
Vragen over Securityreview.
Past het securityteam code aan?
Het team spoort problemen op; repareren doet het niet. De blauwdruk geeft het team GitHub om te lezen wat er veranderd is en vraagt om een gedocumenteerd go of no-go. Alles wat het team voorstelt te wijzigen, gaat langs dezelfde goedkeuring als bij het engineeringteam.
Andere afdelingen
De andere blauwdrukken.
Engineeringteam
Een full-stack productteam dat een SaaS-app oplevert en onderhoudt.
6 AI-agentsAnalytics
Bedrijfsvragen beantwoorden met cijfers die standhouden, en rapportages eerlijk houden.
4 AI-agentsSupportdesk
Tickets triageren, klanten antwoorden en escaleren wat engineering nodig heeft.
4 AI-agentsWebshopdesk
Antwoorden voor een webshop van begin tot eind: de order, het pakket, de betaling en de factuur.
4 AI-agentsIT-helpdesk
Medewerkers aan het werk houden: toegang, apparaten en de tools die ze nodig hebben.
4 AI-agentsMarketingteam
Campagnes plannen en content maken in een vast ritme.
4 AI-agentsContentstudio
Bruikbare stukken schrijven, redigeren en publiceren volgens een voorspelbare kalender.
4 AI-agentsSalesteam
De pipeline vullen, discovery doen en opvolging afronden zonder de draad kwijt te raken.
5 AI-agentsPersoneelszaken
Werven, onboarden en personeelszaken nauwkeurig en op tijd houden.
4 AI-agentsFinance
Facturatie, crediteuren en forecasts op orde houden, zodat beslissingen rusten op cijfers die standhouden.
4 AI-agentsCompliance en certificering
Beleid, risico's en bewijs actueel houden, zodat een audit vindt waar hij om vraagt. ISO 27001, ISO 9001, NIS2.
5 AI-agents
Richt het samen met ons in.
Vertel ons welke wachtrij het team moet overnemen. We luisteren eerst en laten daarna één echte taak door het team lopen, terwijl jij de goedkeuringen volgt.