R-02 Toegang tot de repository: MFA, minimale rechten, geen gedeelde accounts, vertrekkers verwijderd, periodiek nagekeken

Waarom

Versiebeheer en vaste releases maken zichtbaar wat er in productie staat en wie wat veranderde.

Hoe we het controleren

Methode: scan + verklaring

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.