Way of work

[rubenvdlinde]

Wie doet wat?

• Antwoorden bij discusie aanvinken als juiste antwoord -> alleen PO
• • Na het selecteren van een antwoord word de discussie gelocked
• Discussies sluiten -> alleen PO
• Accepteren PR acceptatie naar main -> alleen PO
• Accepteren PR development naar acceptatie -> ???
• Accepteren PR feature branche naar dev -> Lead Devs van dev team
• PO set epics en issues op refined (label) als ze klaar zijn

We hanteren de volgende structuur

• Main (productie
• • Acceptatie
• • • Development
• • • • Feature branch

[rubenvdlinde]

Opnemen in contributing en design

[rubenvdlinde]

Defintie van tests

• • Unit Tests (Nieuwe unit tests worden toegevoegd naar inzicht van de developer.)
• • Snyk (vulnerability en OWASP scanning)
• • Docker vulnerablity check
• • Bettercodehub (code quality)
• • Aanwezigheid ongewenste variabelen (tokens, secrets etc) (alleen indien we hier een tool voor kunnen vinden, anders schrappen we dit uit de DoD en wordt het eventueel een audit/review onderdeel)

[rubenvdlinde]

• WCAG. wordt handmatig gecontroleerd mbv een tool.
• Pentests (frontend en backend) Wordt periodiek uitgevoerd (maandelijks). we maken de afspraak dat resultaten uit een vorige pentest bij de eerstvolgende story opgelost worden. De oplossing wordt echter pas gecontroleerd bij de volgende Pentest.