Entwicklungs-, Test- und Produktivumgebungen sollten voneinander getrennt und abgesichert werden.
Entwicklungs-, Staging- und Produktivumgebungen sind logisch und betrieblich voneinander getrennt. Entwickler haben vollen Zugriff auf Dev/Test, Lesezugriff auf Staging und keinen direkten Zugriff auf die Produktion. Rollenbasierte Zugriffskontrollen setzen in allen Umgebungen das Prinzip der minimalen Rechte durch.
Alle Deployments folgen einem kontrollierten Promotion-Ablauf über Git. Änderungen an der Produktion erfordern eine Freigabe und werden in der Versionsverwaltung nachverfolgt.