بررسیِ تخصصیِ بند 9 — قرارداد تأمین امنیت زنجیره تأمین نرم‌افزار

تعهدات سفارش‌دهنده — دسترسی به‌موقع، معرفی مخازن، تعیین مالک محصول، تصمیم risk-accept، عدم دور زدن کنترل‌ها، پرداخت، معرفی نقطه تماس امنیتی (security contact).