Жизненный цикл

Стадии

1. Планирование требований и модели угроз.
2. Разработка сервера, агента и миграций.
3. Автоматические тесты: права SaaS, криптография, протокол, события, поиск файлов, Redis и UI-маршруты.
4. Стендовые испытания на чистом сервере и Windows-клиенте.
5. Публикация версии, документации и установочного пакета.
6. Сопровождение, устранение дефектов и выпуск исправлений.

Версионирование

Версия серверного комплекта и версия агента фиксируются отдельно. Изменение сетевого контракта сопровождается увеличением версии протокола и явным перечнем совместимых версий.

Контроль качества

• проверка tenant isolation и ролей;
• проверка CSRF, cookies, заголовков безопасности и ограничений размера;
• проверка подписи политик и токенов регистрации;
• проверка деградации при недоступности Redis/PostgreSQL;
• проверка обновления/отката и восстановления резервной копии.

Исправления безопасности

Уязвимости оцениваются по влиянию на конфиденциальность, целостность, доступность и межарендаторную изоляцию. Критические исправления распространяются отдельным релизом с инструкцией по обновлению.

Прекращение поддержки

Для снятия версии с поддержки правообладатель публикует дату, последнюю поддерживаемую версию агента/протокола, порядок миграции и срок доступности исправлений.