Um Chief Information Security Officer (CISO) desenvolveu políticas de segurança da informação relacionadas à metodologia de desenvolvimento de software. Qual das seguintes opções o CISO provavelmente incluiria na documentação da organização?

A revisão por pares (peer review) é um componente essencial de uma metodologia de desenvolvimento de software segura, pois garante que o código seja examinado por outros desenvolvedores para identificar vulnerabilidades, erros e inconsistências antes da implantação. Isso melhora a qualidade e a segurança do software. A autenticação multifator (MFA) é uma medida de segurança para acesso a sistemas, não diretamente uma política de metodologia de desenvolvimento de software. Testes de proteção de branch (branch protection testing) são uma prática de controle de versão, mas os requisitos de revisão por pares são uma política mais abrangente que abrange a segurança do código. As configurações de gerenciamento de segredos (secrets management configurations) são importantes para proteger credenciais, mas são um aspecto específico da segurança, enquanto a revisão por pares é uma política mais fundamental para a segurança do próprio código.