Seguir los estándares de programación y de desarrollo
Eliminación de vulnerabilidades a través de actualizaciones críticas
Cada revisión de software, o auditoría, incluye una evaluación de los requisitos de seguridad.
promover innovaciones de seguriadad
Equipo familiarizado con estandares
garantizar el control y la protección del software, así como de las herramientas y datos de soporte de software.
Se han establecido requisitos de seguridad para el software.
Se han establecido requisitos de seguridad para los procesos de desarrollo y / o operaciones y mantenimiento de software (O & M).
Se realizó una evaluación de seguridad para el software
Buenas prácticas y compartición de estas en seguridad y codificación segura
Manejo de vulnerabilidades
Gestion de la configuracion de seguridad y herramientas de validacion y verificacion
garantizar que la información procesada por un sistema de información se le asigna una categoría de sensibilidad adecuada
La seguridad física para el software es adecuada.
Comunicación de fallos de seguridad
reducir la incidencia de las deficiencias de seguridad
Da privilegio al equipo que tenga siempre presente amenazas nuevas
reducir el impacto de las deficiencias sobre el cliente