ก่อนรับมอบงานจากผู้พัฒนาภายนอกควรกำหนดอะไร
กเริ่มเขียนโค้ดทันทีแล้วค่อยถามผู้ใช้เมื่อเสร็จ
ขเพิ่มขอบเขตทุกคำขอโดยไม่ประเมินผลกระทบ
คยึดคำขอปากเปล่าโดยไม่กำหนดเกณฑ์ยอมรับ
งเกณฑ์คุณภาพ ความปลอดภัย หลักฐานการทดสอบ ส่วนประกอบ และวิธีรับช่องโหว่
เฉลยอธิบาย
NIST SSDF สนับสนุนการสื่อสารข้อกำหนดกับผู้จัดหาอย่างชัดเจน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final