| a8.31 (mes) | |
|---|---|
| Code | a8.31 |
| Label | Séparation des environnements de développement, de test et de production |
| Statut | Initial |
| Justification | A justifier |
| Capacités | Sécurité des applications, Sécurité système et réseau, Sécurité technique en construction |
Attendus
- Les environnements de développement, de test et de production doivent être séparés et sécurisés.
- Les outils de développement ne sont pas présents sur les environnements de production
- Les tests ne sont effectués en production qu'exceptionnellement et de manière maîtrisée
- Les déploiements en production sont soumis à autorisation et ne peuvent être faits par une personne seule
Mise en œuvre
Preuves