安全

安全是開發的一部分。

從設計與實作階段就考量資料與存取保護。措施及檢查取決於用途、既有系統與約定的專案範圍。

及早確認需求

確認處理哪些資料、誰可以使用，以及哪些業務流程依賴應用。這些問題決定權限、系統整合及開發與營運職責。

角色、權限、輸入驗證與系統整合依功能考量。檢查深度取決於保護需求；獨立安全評估另行約定。

更新、備份、支援時間與回應方式於規劃時確認。預設不包含全天候支援或可用性保證。