Les environnements de développement, de test et de production doivent être séparés et sécurisés.
Les outils de développement ne sont pas présents sur les environnements de production
Les tests ne sont effectués en production qu'exceptionnellement et de manière maîtrisée
Les déploiements en production sont soumis à autorisation et ne peuvent être faits par une personne seule