Alcance y propósito
Integra requisitos, amenazas, revisión, SAST, SCA, secretos, DAST y criterios de liberación.
Objetivos
- Estructurar el trabajo con un formato consistente
- Reducir omisiones mediante campos y criterios definidos
- Facilitar trazabilidad, revisión y comunicación
- Adaptar el recurso al contexto sin eliminar controles esenciales
Entregables
- Archivo en formato PDF + XLSX
- Guía breve de uso
- Campos de versión y actualización
- Ejemplo sin datos confidenciales
Requisitos y reglas
- Aplicación compatible con el formato publicado
- Uso conforme a la licencia indicada
- Validación antes de utilizar en un entorno productivo
- No redistribuir sin autorización