Analise as seguintes asserções e a relação proposta entre elas:

I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.

PORQUE

II. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.

A respeito dessas asserções, assinale a alternativa correta.