位置づけ 本当に完全に全くの0から中規模以上のシステムを作る場合の知見をまとめます。 また、開発フローもアジャイル・ウォーターフォールをあまり気にしていません。 多分どちらでも使えると思います。 残念ながらインフラ領域は門外なので、割愛します。 参考 IPA非機能要求グレード https://www.ipa.go.jp/sec/softwareengineering/std/ent03-b.html Webシステム/Webアプリケーションセキュリティ要件書 3.0 https://github.com/ueno1000/secreq モバイルアプリケーションセキュリティ検証標準 https://github.com/coky-t/owasp-masvs-ja git-flow https://nvie.com/posts/a-successful-git-branching-model/