Ontwikkel-, test- en productieomgevingen moeten worden gescheiden en beveiligd.
Ontwikkel-, staging- en productieomgevingen zijn logisch en operationeel gescheiden. Ontwikkelaars hebben volledige toegang tot dev/test, alleen-lezentoegang tot staging en geen directe toegang tot productie. Role-based access control dwingt least privilege af in alle omgevingen.
Alle uitrol volgt een gecontroleerde promotieworkflow via Git. Wijzigingen in productie vereisen goedkeuring en worden bijgehouden in versiebeheer.