โค้ดจากผู้ร่วมพัฒนาใหม่จะรวมเข้ารุ่นผลิต ควรมีอะไร
กการทบทวนโดยผู้มีสิทธิ์ การตรวจอัตโนมัติ และหลักฐานว่า commit ที่อนุมัติคือชิ้นงานที่สร้าง
ขแก้โค้ดบนระบบผลิตโดยตรงเพื่อประหยัดเวลา และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
ครวมโค้ดโดยไม่ทบทวนเพราะผ่านบนเครื่องผู้พัฒนา โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปิดการทดสอบที่ล้มเหลวเพื่อให้ส่งมอบทัน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ต้องปกป้องซอร์สและกระบวนการ build จากการแก้ไขโดยไม่ได้รับอนุญาต แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1