No método XP (eXtreming programming), os sistemas são concebidos a partir de uma metáfora e descritos em estórias do usuário. Esse método busca facilitar a comunicação com o cliente, entendendo a realidade deste e guiando o desenvolvimento com o uso de estória simples.

O processo de documentação, essencial durante as atividades de desenvolvimento e manutenção de software, é classificado como um dos processos de apoio.

A criação, pela organização, da infraestrutura necessária à execução dos outros processos faz parte do processo de gerência, classificado como um processo primário.

O grupo de processos de iniciação é o responsável pelo monitoramento e controle do projeto.

Coleta e distribuição de informações acerca do desempenho são atividades realizadas pelo grupo de monitoramento e controle.

O grupo de processos de execução é o responsável pelos resultados das medições do controle de qualidade e por auditar os requisitos de qualidade.

Os riscos devem ser avaliados antes, durante e após implantações e revisões de políticas de segurança da informação.

Os riscos devem ser identificados, quantificados e priorizados, com base nos critérios definidos pela área de tecnologia da informação (TI) da organização.

A política de segurança da informação deverá ser analisada criticamente em intervalos planejados, incluindo-se na análise as tendências relacionadas a ameaças e vulnerabilidades.

Se um sítio da web sofrer comprometimento devido a problemas de hardware no servidor, impossibilitando a visualização do conteúdo pelos usuários, esse fato poderá ser considerado como comprometimento da disponibilidade do serviço.