D-14 Kernfuncties werken: de kritieke functies doen wat de beschrijving van het product belooft, van begin tot eind
Nieuw, voorstel voor de volgende versie van de norm
Waarom
Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.
Hoe we het controleren
Methode: keurder (test) + document
- Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
- Document: we kijken na of het document bestaat en klopt met de code.
- Test: de keurder test het zelf, of kijkt de automatische tests en hun resultaten na.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 25010 (functionele geschiktheid)
Standaardernst
Hoog Een keurder mag hiervan afwijken, met een motivatie in het rapport.