gjennomgang og testing av sikkerhetsfunksjoner i både kommersielt utviklet programvare som vurderes å bli brukt og internt utviklet programvare før den blir satt i produksjon
programvaren blir gjennomgått og testet for sikkerhetsfunksjoner før den blir satt i produksjon
programvaren blir satt i produksjon uten gjennomgang eller omsorg