Dentro de uma política de desenvolvimento seguro, a norma
ABNT NBR ISO/IEC 27002:2013 recomenda que:
A
os aspectos de segurança sejam observados principalmente
na fase de programação;
B
o desenvolvimento de software seja sempre executado por
equipes internas;
C
todas as conexões não autenticadas devam ser
criptografadas;
D
seja levada em consideração a segurança no controle de
versões;
E
sejam previstos dois roteiros, um com foco em
desenvolvimento e outro com foco em manutenção.