Un Director de Seguridad de la Información (CISO) ha desarrollado políticas de seguridad de la información relacionadas con la metodología de desarrollo de software. ¿Cuál de los siguientes elementos incluiría el CISO con mayor probabilidad en la documentación de la organización?

Los requisitos de revisión por pares son cruciales en la metodología de desarrollo de software para garantizar la calidad y seguridad del código. Al incluir revisiones por pares, el CISO asegura que el código sea examinado por otros desarrolladores, lo que ayuda a identificar vulnerabilidades, errores de diseño y malas prácticas antes de que el software se implemente. Esto mejora la postura de seguridad general del software. La autenticación multifactor es un control de acceso, no una política de desarrollo de software. Las pruebas de protección de ramas son una técnica específica de control de versiones, no un requisito general de política de seguridad. Las configuraciones de Secrets management son una práctica de seguridad, pero no un requisito fundamental de la metodología de desarrollo de software en el mismo nivel que la revisión por pares.