Welche der folgenden Themen würden am ehesten in den SDLC einer Organisation aufgenommen werden?

Branch-Schutz-Anforderungen (Branch Protection Requirements) sind ein integraler Bestandteil des Secure Software Development Life Cycle (SSDLC). Sie stellen sicher, dass Änderungen am Quellcode in Versionskontrollsystemen (z. B. Git) bestimmten Regeln folgen, wie z. B. der Notwendigkeit von Code-Reviews oder der Ausführung automatischer Tests vor dem Mergen. Dies trägt direkt zur Sicherheit und Qualität der Software bei, indem es unerwünschte oder unsichere Änderungen verhindert. Service-Level-Agreements (SLAs) sind Vereinbarungen über die Servicequalität und gehören eher zum IT-Service-Management als direkt zum SDLC. Informationssicherheitsrichtlinien (Information Security Policy) sind übergeordnete Dokumente, die zwar den SDLC beeinflussen, aber keine spezifischen SDLC-Themen sind. Eine Penetrationstest-Methodik (Penetration Testing Methodology) beschreibt, wie Penetrationstests durchgeführt werden, ist aber eine Phase oder ein Werkzeug im SDLC, nicht ein Thema, das in den SDLC aufgenommen wird, sondern eher eine Aktivität innerhalb dessen.