ก่อนรับมอบงานจากผู้พัฒนาภายนอกควรกำหนดอะไร
กเริ่มเขียนโค้ดทันทีแล้วค่อยถามผู้ใช้เมื่อเสร็จ
ขเพิ่มขอบเขตทุกคำขอโดยไม่ประเมินผลกระทบ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คยึดคำขอปากเปล่าโดยไม่กำหนดเกณฑ์ยอมรับ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเกณฑ์คุณภาพ ความปลอดภัย หลักฐานการทดสอบ ส่วนประกอบ และวิธีรับช่องโหว่
เฉลยอธิบาย
NIST SSDF สนับสนุนการสื่อสารข้อกำหนดกับผู้จัดหาอย่างชัดเจน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1