Integruojama saugios programinės įrangos kūrimo praktika, o jos veiksmingumas stebimas per visą programinės įrangos kūrimo ciklą

  1. Apsaugokite visas organizacijos sukurtos programinės įrangos sudedamąsias dalis nuo klastojimo ir neleistinos prieigos;
  2. Apsaugokite visą organizacijos sukurtą programinę įrangą mažindami pažeidžiamumų skaičių išleistose versijose;
  3. Prižiūrėkite gamybinėse aplinkose naudojamą programinę įrangą ir saugiai utilizuokite, kai tampa nebereikalinga.