Wijzigingenbeheer

Risico

Indien een formeel wijzigingenproces ontbreekt bestaat het risico van ongeautoriseerde toegang, wijziging of beschadiging van de code.

Onderzoeksvraag

Worden codewijzigingen via een formeel wijzigingenproces uitgevoerd?

Beheersmaatregelen

Codewijzigingen vinden via een formeel wijzigingenproces plaats.

Inspectiestappen

Opzet

  1. Stel vast dat beschreven is op welke wijze codewijzigingen plaats dienen te vinden.
    Mogelijke bronnen: (code)wijzigingsproces.

Bestaan

  1. Stel vast dat wijzigingen in de code conform het formele wijzigingenproces zijn doorgevoerd.
    Mogelijke bronnen: wijzigingenregistraties, loggings, code repositories.

Ethische principes

Privacy en data-bescherming