5.2 Sichere Entwicklungsumgebungen und Änderungen
Controls: A.8.31, A.8.32 und A.8.34
Product & Application Security
Entwicklungs-, Test- und Produktionsumgebungen werden angemessen voneinander getrennt. Änderungen an Anwendungen, Systemen und Infrastruktur werden geplant, bewertet, genehmigt, getestet und nachvollziehbar dokumentiert. Audit- und Testaktivitäten werden so gesteuert, dass Sicherheit, Integrität und Verfügbarkeit der betroffenen Systeme erhalten bleiben.