Sekit CSF · Application Security · Política
RCF-0115Secure SDLC policy
Security requirements are formally integrated into the software development lifecycle from planning to release
El mapeo de un vistazo
RCF-0115Secure SDLC policyApplication Security · Política
RCF-0115 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.1Policies for information securityapoyaLa política de Ciclo de vida de desarrollo seguro de Sekit incorpora requisitos de seguridad en cada etapa del desarrollo de software, desde el diseño hasta el lanzamiento, tanto en trabajo interno como externalizado, una de las políticas específicas que A.5.1 espera.A.5.8Information security in project managementapoyaEste control de política incorpora requisitos de seguridad en cada etapa del desarrollo de software, desde el diseño hasta el lanzamiento, apoyando el requisito más amplio de A.5.8 de incorporar seguridad en todo proyecto, sea o no de software.A.8.25Secure development life cycleapoyaEsta faceta de política integra requisitos de seguridad en cada etapa del desarrollo, desde el diseño hasta el lanzamiento, para trabajo interno y externalizado, alineándose con la exigencia central de ciclo de vida de A.8.25.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
PR.PS-01Configuration management appliedPR.PS-03Hardware maintainedPR.PS-04Logs generated for monitoring
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Política de desarrollo seguro
Las reglas que sigue el equipo de desarrollo para crear software de forma segura: requisitos de seguridad, revisión de código y modelado de amenazas.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Application Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0115?»
También vía MCP, gratis con cuenta