ทีมมีวงจรการพัฒนาซอฟต์แวร์ใช้อยู่แล้ว ตาม NIST SSDF ควรจัดการแนวปฏิบัติด้านความปลอดภัยอย่างไร
กเปลี่ยนไปใช้ SDLC ที่ออกแบบด้านความปลอดภัยไว้โดยเฉพาะ แทนการเพิ่มแนวปฏิบัติใน SDLC เดิม
ขเพิ่มชุดแนวปฏิบัติความปลอดภัยระดับสูงของ SSDF เข้าไปในการนำ SDLC แต่ละแบบของทีมมาใช้
ครอประเมินเมื่อซอฟต์แวร์เผยแพร่แล้ว เพราะระหว่างพัฒนาไม่ต้องเพิ่มแนวปฏิบัติด้านความปลอดภัย
งมอบหน้าที่หลักให้ฝ่ายจัดซื้อใช้กรอบสื่อสารกับผู้ขาย โดยไม่ปรับกระบวนการพัฒนาของผู้ผลิต
เฉลยอธิบาย
SSDF เป็นชุดแนวปฏิบัติด้านการพัฒนาซอฟต์แวร์ที่ปลอดภัยระดับสูงซึ่งผสานเข้ากับการใช้ SDLC แต่ละแบบได้ เนื่องจาก SDLC จำนวนมากไม่ได้ลงรายละเอียดความปลอดภัย การรอจนเผยแพร่ซอฟต์แวร์แล้วจึงประเมินย่อมไม่ใช่การผสานความปลอดภัยตลอดการพัฒนา