Catálogo canónico de requisitos de segurança aplicacional do SbD-ToE, organizado por domínio técnico, com aplicabilidade por nível de risco (L1–L3) e critérios de aceitação mínimos para validação, auditoria e integração em backlogs.
Lista essencial de requisitos de segurança organizados por categoria e nível de risco
Fundamentação e estrutura lógica dos temas de requisitos usados no catálogo
Rastreabilidade das práticas de requisitos de segurança face a frameworks normativos com pilot formal
Rastreabilidade das práticas de threat modeling face a frameworks normativos com pilot formal
Rastreabilidade das práticas de arquitetura segura face a frameworks normativos com pilot formal
Rastreabilidade das práticas de desenvolvimento seguro face a frameworks normativos com pilot formal
Rastreabilidade das práticas de segurança de pipeline face a frameworks normativos com pilot formal
Rastreabilidade das práticas de IaC face a frameworks normativos com pilot formal
Rastreabilidade das práticas de segurança de containers face a frameworks normativos com pilot formal
Rastreabilidade das práticas de testes de segurança face a frameworks normativos com pilot formal
Rastreabilidade das práticas de deploy seguro face a frameworks normativos com pilot formal
Rastreabilidade das práticas de monitorização e resposta face a frameworks normativos com pilot formal
Rastreabilidade das práticas de governança e contratação face a frameworks normativos com pilot formal
Definição, aplicação, validação e rastreabilidade de requisitos de segurança aplicacionais por nível de risco