Sekit CSF · Application Security · Política
RCF-0121Secure code review
Security review of code is formally required before it is released to production
El mapeo de un vistazo
RCF-0121Secure code reviewApplication Security · Política
A.5.1Policies for information securityISO/IEC 27001:2022 · Annex A controlsA.8.25Secure development life cycleISO/IEC 27001:2022 · Annex A controlsA.8.29Security testing in development and acceptanceISO/IEC 27001:2022 · Annex A controlsPR.PS-01Configuration management appliedNIST CSF 2.0PR.PS-04Logs generated for monitoringNIST CSF 2.0
RCF-0121 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022 · Annex A controls
Mapeo curado con el razonamiento, no solo los códigos.
A.5.1Policies for information securityapoyaLa política de Revisión de código segura de Sekit exige una revisión centrada en seguridad antes de que cualquier cambio de código llegue a producción, otra de las políticas específicas esperadas por A.5.1.A.8.25Secure development life cycleapoyaEsta faceta de política exige una revisión con enfoque de seguridad en cada cambio de código antes del lanzamiento, una de las prácticas concretas que espera A.8.25.A.8.29Security testing in development and acceptanceapoyaLa política de Sekit exige una revisión con foco en seguridad antes del lanzamiento, una de las actividades de prueba que exige este control ISO durante el desarrollo y antes de la aceptación.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Política de desarrollo seguro
Las reglas que sigue el equipo de desarrollo para crear software de forma segura: requisitos de seguridad, revisión de código y modelado de amenazas.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Application Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0121?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk- En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
- Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.