# CRA — Secure SDLC

## Cycle conseillé
PLAN → THREAT MODEL → REQUIREMENTS → DESIGN → DEVELOP → TEST → RELEASE → MONITOR → UPDATE

## Contrôles possibles
- revue des exigences de sécurité ;
- threat modeling ;
- revue de code ;
- analyse des dépendances ;
- SAST/DAST lorsque pertinent ;
- tests d'authentification et d'autorisation ;
- tests de mise à jour ;
- vérification de la configuration par défaut ;
- tests de rollback ;
- génération SBOM ;
- revue de release.

Le choix des contrôles doit être proportionné au produit et documenté.