Involucre a los equipos de seguridad en el desarrollo

NOTA: Aún no se completó la actualización de la versión en español a v2, sugerimos usar la versión en Inglés por ahora.

Involucra a los equipos de seguridad desde temprano en el proceso de desarrollo

Los equipos de seguridad deben trabajar conjuntamente con los equipos de desarrollo, para que las aplicaciones sean construidas con la seguridad en mente desde el primer día y no agregada de último momento.

Si los equipos de seguridad un minuto antes de la salida a producción vienen a criticar a los desarrolladores, no se genera una relación constructiva. Es un quick win que las áreas se relacionen de manera temprana, planificando la protección necesaria para cada aplicación desde el momento inicial, o al menos desde el primer prototipo.

En fases posteriores se encuentran otras recomendaciones relacionadas a esta: