Mit der Software-Gilde werden möglichst viele Einheiten zusammengefasst, welche Softwareentwicklung betreiben.
Bei der Softwareentwicklung ist die IT-Sicherheit von Anfang an in die Architektur, die Entwicklungsumgebung und jede Umsetzung einer Applikation einzubeziehen. Einen Vorgabekatalog zu erstellen und umsetzen zu lassen ist hierbei kaum zielführend. Die Entwicklungsumgebungen, die Programmiersprachen und auch die Maturität der Softwareentwicklungsstandards sind dafür zu unterschiedlich.
Die Idee ist es, in jeder Einheit einen Security-Champion zu etablieren, welcher in den jeweiligen Einheiten die wichtigsten Voraussetzungen schaffen kann.
