Les environnements de développement, de test et de production doivent être séparés et sécurisés.

Les outils de développement ne sont pas présents sur les environnements de production

Les tests ne sont effectués en production qu'exceptionnellement et de manière maîtrisée

Les déploiements en production sont soumis à autorisation et ne peuvent être faits par une personne seule