6.3.2.a Obtain and review policies

6.3.2.a Obtain and review policies to confirm that all custom application code changes must be reviewed (using either manual or automated processes) as follows:
 Code changes are reviewed by individuals other than the originating code author, and by individuals who are knowledgeable in code review techniques and secure coding practices.
 Code reviews ensure code is developed according to secure coding guidelines (see PCI DSS Requirement 6.5).
 Appropriate corrections are implemented prior to release.
 Code review results are reviewed and approved by management prior to release.

ผลลัพธ์ (ไทย) 1:

6.3.2.a ได้และนโยบายการตรวจสอบเพื่อยืนยันว่า เปลี่ยนแปลงรหัสแอพลิเคชันที่กำหนดเองทั้งหมดต้องมีการตรวจทาน (ใช้กระบวนการด้วยตนเอง หรือโดยอัตโนมัติ) ดัง:
อนุมัติเปลี่ยนแปลงคล้ายรหัส โดยบุคคลอื่นที่ไม่ใช่ผู้เขียนรหัสเริ่มต้น และผู้ที่มีความรู้ในเทคนิคการตรวจสอบรหัส และทางปฏิบัติในการเขียนโค้ด
รีวิวคล้ายรหัสให้รหัสถูกพัฒนาตามแนวทางสภาพทางที่ (ดู PCI DSS ต้อง 6.5) .
คล้ายการแก้ไขที่เหมาะสมจะดำเนินการก่อนที่จะปล่อย
คล้ายรหัสตรวจทานผลลัพธ์ตรวจทาน และอนุมัติก่อนการปล่อยการจัดการ

ผลลัพธ์ (ไทย) 2:

6.3.2.a ขอรับและทบทวนนโยบายที่จะยืนยันว่าการเปลี่ยนแปลงรหัสโปรแกรมที่กำหนดเองจะต้องถูกตรวจสอบ (โดยใช้กระบวนการอย่างใดอย่างหนึ่งด้วยตนเองหรืออัตโนมัติ) ดังนี้
การเปลี่ยนแปลงรหัสได้รับการทบทวนโดยบุคคลอื่นที่ไม่ใช่ผู้เขียนรหัสที่มาและบุคคลที่มี มีความรู้ในเทคนิคการตรวจสอบรหัสและการเข้ารหัสความปลอดภัย
รหัสคิดเห็นรหัสให้แน่ใจว่าได้รับการพัฒนาตามแนวทางการรักษาความปลอดภัยการเข้ารหัส (ดูความต้องการ PCI DSS 6.5)
การแก้ไขที่เหมาะสมจะดำเนินการก่อนที่จะปล่อย
รหัสผลการทบทวนมีการทบทวนและได้รับการอนุมัติจากผู้บริหารก่อน ที่จะปล่อย

ผลลัพธ์ (ไทย) 3:

6.3.2 การขอรับ และทบทวนนโยบาย ยืนยันว่า การเปลี่ยนแปลงรหัสใบสมัครเองทั้งหมดจะต้องผ่านการพิจารณา ( การใช้กระบวนการด้วยตนเองหรือโดยอัตโนมัติ ) ดังนี้
เปลี่ยนรหัสดู โดยบุคคลอื่นที่ไม่ใช่รหัสที่เขียนโดยบุคคลที่มีความรู้และเทคนิคในการตรวจสอบรหัสและรหัส
)รีวิวรหัสให้รหัสพัฒนาตามแนวทางการรักษาความปลอดภัยการเข้ารหัส ( ดู PCI DSS ความต้องการ 6.5 )
เหมาะสมแก้ไขจะดำเนินการก่อนที่จะปล่อย
การทบทวนผลลัพธ์รหัส มีการทบทวนและอนุมัติโดยการจัดการก่อนที่จะปล่อย