Udviklings-, test- og produktionsmiljøer bør adskilles og sikres.
Udviklings-, staging- og produktionsmiljøer er logisk og operationelt adskilt. Udviklere har fuld adgang til udvikling/test; skrivebeskyttet adgang til staging og ingen direkte adgang til produktion. Rollebaserede adgangskontroller håndhæver færrest rettigheder på tværs af alle miljøer.
Alle implementeringer følger en kontrolleret promoveringsarbejdsgang gennem Git. Produktionsændringer kræver godkendelse og spores i versionskontrol.