โค้ดจากผู้ร่วมพัฒนาใหม่จะรวมเข้ารุ่นผลิต ควรมีอะไร
กการทบทวนโดยผู้มีสิทธิ์ การตรวจอัตโนมัติ และหลักฐานว่า commit ที่อนุมัติคือชิ้นงานที่สร้าง
ขแก้โค้ดบนระบบผลิตโดยตรงเพื่อประหยัดเวลา
ครวมโค้ดโดยไม่ทบทวนเพราะผ่านบนเครื่องผู้พัฒนา
งปิดการทดสอบที่ล้มเหลวเพื่อให้ส่งมอบทัน
เฉลยอธิบาย
ต้องปกป้องซอร์สและกระบวนการ build จากการแก้ไขโดยไม่ได้รับอนุญาต แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final