6. Вопросы безопасности приложений

- Существует ли у поставщика услуг процесс тестирования внешних приложений и исходного кода?

- Использует ли поставщик услуг или его субподрядчики приложения третьих фирм при оказании услуг аутсорсинга?

- Каковы используемые меры защиты приложений (например, WAF, защита БД)

- Внедрен ли поставщиком услуг и его субподрядчиками процесс безопасного программирования (SDLC) при разработке приложений?