Uitbestede ontwikkeling

YipYip besteedt geen development uit aan derden.

Wat we doen

• Alle softwareontwikkeling wordt uitgevoerd door het eigen team.
• Er worden geen freelancers of externe ontwikkelaars ingeschakeld.
• Alle code valt daarmee onder dezelfde beveiligingsstandaarden: verplichte code reviews, branch protection, CI/CD-pipeline en de YipYip coding guidelines.
• Mocht er in de toekomst wel worden uitbesteed, dan gelden dezelfde beveiligingseisen als voor interne development (contractueel vast te leggen).

Gaps

Geen bekende gaps.

Bewijs

• GitHub-organisatie: alleen medewerkers als leden
• Leveranciersregister: geen ontwikkelpartijen (zie 5.19)