Koulutus, työkalut ja elinkaaren hallinta
DevSecOps ja SSDLC
Tietoturva integroidaan osaksi ohjelmistokehityksen ja operoinnin prosesseja siten, että haavoittuvuuksia voidaan tunnistaa jatkuvasti ja ohjelmistotoimitus pysyy turvallisena. Tämä tarkoittaa käytännössä jatkuvaa haavoittuvuuksien tunnistamista, koodin tarkastuksia sekä turvallista ohjelmistotoimitusta.