Lequel des sujets suivants serait le plus susceptible d'être inclus dans le SDLC (Software Development Life Cycle) d'une organisation ?

Les exigences de protection des branches (branch protection requirements) sont directement liées au SDLC car elles définissent les contrôles de sécurité qui doivent être appliqués aux dépôts de code source (par exemple, Git) pour garantir l'intégrité et la sécurité du code pendant le développement. Cela inclut des règles comme la révision de code obligatoire, les tests automatisés avant la fusion, et les restrictions de poussée directe vers certaines branches. Les accords de niveau de service (SLA) sont des contrats qui définissent les attentes de performance et de disponibilité d'un service, mais ne sont pas une partie intrinsèque du processus de développement logiciel lui-même. Une politique de sécurité des informations est un document de haut niveau qui guide la sécurité de l'organisation dans son ensemble, pas une étape spécifique du SDLC. La méthodologie des tests d'intrusion est une technique d'évaluation de la sécurité, généralement appliquée après le développement ou lors de phases de test spécifiques, plutôt qu'une exigence continue intégrée au cycle de vie.