Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
OPS-05 · Operações Seguras
Desenvolvimento seguro
Requisitos de segurança, revisão e testes fazem parte da forma como o software é construído e lançado.
5frameworks o tratam integralmente
2parcialmente
1o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC8.1
- ISO 27001CompletoA.8.25
- NIST CSFCompletoPR.PS-06
- PCI DSSCompleto6.2
- HIPAAAusente Não há obrigações de desenvolvimento na Security Rule.
- GDPRParcialArt. 25 Proteção de dados desde a concepção e por padrão.
- Lei de IA da UECompletoArt. 17
- NIST AI RMFParcialMAP 2.3 Documentação do projeto do sistema.
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Documentação do SDLC, registros de revisão, evidências de testes.
?Por que existe
Corrigir o projeto em produção é a forma mais cara de trabalhar.
Para uma organização menorRevisão de código, varredura de dependências e uma lista de verificação de lançamento.