Alcance y propósito
Revisión de requisitos, amenazas, código, dependencias, secretos y criterios de liberación.
Objetivos
- Modelar amenazas
- Revisar controles CI/CD
- Evaluar evidencia
- Emitir decisión de liberación
Entregables
- Bitácora de actividades y decisiones
- Evidencia organizada y trazable
- Hallazgos o resultados sustentados
- Resumen técnico y conclusiones
Requisitos y reglas
- Repositorio simulado + navegador
- Uso exclusivo del entorno autorizado
- No utilizar datos reales ni información confidencial
- Cumplir reglas de enfrentamiento y tratamiento de evidencia