R-07 Elke release getagd, met versienummer (bv. semantisch), releasenotes en een reproduceerbaar artefact
Waarom
Versiebeheer en vaste releases maken zichtbaar wat er in productie staat en wie wat veranderde.
Hoe we het controleren
Methode: scan + document
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
CRA I deel II (4); SLSA