Bezpieczniejsze aplikacje zaczynają się przed wydaniem.

Zaczynamy od funkcji aplikacji, danych, użytkowników i granic zaufania. To pomaga wybrać istotne scenariusze, zamiast mnożyć jednakowe kontrole.

• Model zagrożeń i wymagania bezpieczeństwa.
• Przegląd architektury oraz zależności.
• Priorytety dopasowane do wpływu biznesowego.

Kontrole wspierają decyzje w cyklu wytwarzania: podczas zmiany projektu, przeglądu kodu, testu lub przygotowania wydania.

• Analiza kodu, komponentów i konfiguracji.
• Testy wybranych scenariuszy aplikacji oraz API.
• Uzgodnione kryteria postępowania z ustaleniami.

Raport powinien pomóc zespołowi zrozumieć przyczynę, zaplanować zmianę i sprawdzić rezultat.

• Ustalenia z kontekstem i warunkami wystąpienia.
• Rekomendacje oraz odpowiedzialność za poprawki.
• Retest w uzgodnionym zakresie.