 Identify the policy document requ

 Identify the policy document requiring that all custom application code changes must be reviewed.
 Describe the documented processes used for reviewing custom application code changes (for example, manual or automated, or a combination of both).
 Identify the documents which define processes for custom application code reviews, and confirm the documented processes require the following:
i. All custom application code changes are reviewed.
ii. Code changes are reviewed by individuals other than the original author.
iii. Code changes are reviewed by individuals who are knowledgeable in code review techniques.
iv. Code changes are reviewed by individuals who are knowledgeable in secure coding practices.
v. Code reviews ensure secure coding guidelines have been followed.
vi. Any corrections identified during the code review are implemented prior to release.
vii. Code review results are reviewed by management prior to release.
viii. Code review results are approved by management prior to release.

ผลลัพธ์ (ไทย) 1:

คล้ายระบุเอกสารนโยบายที่กำหนดให้ต้องตรวจทานการเปลี่ยนแปลงรหัสแอพลิเคชันที่กำหนดเองทั้งหมด.
คล้ายอธิบายกระบวนการเอกสารที่ใช้สำหรับการตรวจทานการเปลี่ยนแปลงรหัสแอพลิเคชันที่กำหนดเอง (สำหรับตัวอย่าง ด้วยตนเอง หรือ อัตโนมัติ หรือใช้ทั้งสองอย่าง) .
คล้ายระบุเอกสาร ที่กำหนดกระบวนการสำหรับโปรแกรมประยุกต์แบบกำหนดเองรหัสรีวิว ยืนยันกระบวนการเอกสารต้องการต่อไปนี้:
ฉัน เปลี่ยนแปลงรหัสแอพลิเคชันที่กำหนดเองทั้งหมดจะดู
ii อนุมัติ โดยบุคคลที่ไม่ใช่เดิมผู้เขียนเปลี่ยนแปลงรหัส
iii เปลี่ยนแปลงรหัสอนุมัติ โดยบุคคลที่มีความรู้ในเทคนิคการตรวจสอบรหัส
iv เปลี่ยนแปลงรหัสอนุมัติ โดยบุคคลที่มีความรู้ในทางเจาะจงปฏิบัติ
v. รหัส รีวิวให้ได้รับตามสภาพแนวทางการ
vi ดำเนินการแก้ไขใด ๆ ที่ระบุในระหว่างการตรวจสอบรหัสก่อนนำ
vii รหัสตรวจสอบผลอนุมัติจัดการก่อนปล่อย
viii รหัสตรวจทานผลลัพธ์จะได้รับการอนุมัติก่อนปล่อยจัดการ

ผลลัพธ์ (ไทย) 2:

ระบุเอกสารนโยบายที่ต้องการให้ทุกการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเองจะต้องได้รับการตรวจ
อธิบายกระบวนการเอกสารที่ใช้ในการตรวจสอบการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเอง (เช่นตนเองหรือโดยอัตโนมัติหรือการรวมกันของทั้งสอง)
ระบุเอกสารที่กำหนดกระบวนการ สำหรับความคิดเห็นของรหัสโปรแกรมที่กำหนดเองและยืนยันกระบวนการเอกสารต้องมีดังต่อไปนี้
ฉัน ทั้งหมดการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเองได้รับการทบทวน
ii การเปลี่ยนแปลงรหัสได้รับการทบทวนโดยบุคคลอื่นนอกเหนือจากที่ผู้เขียนต้นฉบับ
iii การเปลี่ยนแปลงรหัสได้รับการทบทวนโดยบุคคลที่มีความรู้ในการตรวจสอบรหัสเทคนิค
iv การเปลี่ยนแปลงรหัสได้รับการทบทวนโดยบุคคลที่มีความรู้ในการรักษาความปลอดภัยการเข้ารหัส
โวลต์ ตรวจสอบรหัสให้แน่ใจว่าแนวทางการเข้ารหัสที่มีความปลอดภัยได้รับการปฏิบัติตาม
vi การแก้ไขใด ๆ ที่ระบุในระหว่างการตรวจสอบรหัสจะดำเนินการก่อนที่จะปล่อย
vii ผลการตรวจสอบรหัสได้รับการทบทวนโดยผู้บริหารก่อนที่จะปล่อย
viii ผลการตรวจสอบรหัสได้รับการอนุมัติจากผู้บริหารก่อนที่จะปล่อย

ผลลัพธ์ (ไทย) 3:

ระบุนโยบายเอกสารที่ต้องการการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเองทั้งหมดจะต้องตรวจสอบ .
อธิบายกระบวนการที่ใช้สำหรับการบันทึกการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเอง ( เช่น ด้วยตนเองหรือโดยอัตโนมัติหรือการรวมกันของทั้งสอง )
ระบุเอกสารที่กำหนดกระบวนการที่กำหนดเองโปรแกรมรหัสตรวจสอบและยืนยันเอกสารกระบวนการต้องการ ต่อไปนี้ :
.การเปลี่ยนแปลงทั้งหมดเองรหัสดู .
2 รหัสการตรวจสอบโดยบุคคลอื่นที่ไม่ใช่ผู้เขียนต้นฉบับ
เปลี่ยนรหัสดู III โดยบุคคลที่มีความรู้ เทคนิคในการตรวจสอบรหัส .
4 รหัส มีการทบทวน โดยบุคคลที่มีความรู้ความสามารถในการปฏิบัติการรักษาความปลอดภัยการเข้ารหัส .
V รหัสการวิจารณ์ให้นะครับ แนวทางที่ได้รับการปฏิบัติตาม .
VIแก้ไขใด ๆที่ระบุในรหัสตรวจสอบจะดำเนินการก่อนที่จะปล่อย .
7 . ผลตรวจสอบรหัสจะถูกตรวจสอบโดยการจัดการก่อนที่จะปล่อย .
8 . ผลการตรวจสอบรหัสที่ได้รับการอนุมัติโดยการจัดการก่อนที่จะปล่อย