ทีมรักษาความปลอดภัยขอข้อยกเว้นถาวรจากการทบทวนโค้ดเพราะเป็นทีมผู้เชี่ยวชาญ ควรทำอย่างไร
กคงการทบทวนที่เป็นอิสระและปรับให้เหมาะกับความเสี่ยง ไม่ยกเว้นเพราะสถานะ
ขอนุมัติเพราะทีมเก่ง และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คให้คนเขียนโค้ดรับรองตนเองอย่างเดียว โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งให้ทีมผู้เชี่ยวชาญรับรองโค้ดของตนเองและสุ่มทบทวนโดยบุคคลอื่นเฉพาะเมื่อเกิดเหตุ
เฉลยอธิบาย
ความเชี่ยวชาญไม่แทนที่การตรวจสอบและการแยกหน้าที่ในงานเสี่ยงสูง สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ:;