Objetivo
Orientar o armazenamento, a integridade e o uso responsável dos projetos de software mantidos pela organização.
Repositórios privados
Os projetos são destinados a repositórios de acesso restrito, com inclusão de colaboradores autorizados segundo o contexto da atividade.
Controle de acesso
Permissões devem observar o princípio do menor privilégio e ser concedidas, revistas e removidas conforme as responsabilidades do profissional.
Gestão de versões
Ferramentas de versionamento e fluxos de revisão ajudam a organizar mudanças, testes, publicações e rastreabilidade das alterações.
Proteção de informações confidenciais
Credenciais, chaves e dados sigilosos não devem ser incorporados ao código ou a configurações divulgáveis. Seu gerenciamento deve utilizar mecanismos específicos e apropriados para segredos.
Auditoria e monitoramento
A equipe responsável acompanha acessos, alterações e eventos relevantes para identificar desvios e fortalecer a governança dos projetos.
Continuidade e recuperação
Cópias de segurança e estratégias de recuperação reduzem impactos em caso de falhas técnicas ou perda de repositórios.
Responsabilidades
Todos os colaboradores e fornecedores autorizados devem observar as diretrizes e comunicar riscos e violações identificados.