La catégorie Configuration garantit que les applications disposent d’un environnement de version sécurisé et de composants de bibliothèque tiers renforcés. Plus précisément, il faut s’assurer qu’un pipeline de version et de déploiement est répétable et inclut des tests automatisés, et empêche le déploiement des problèmes de sécurité connus. Cela inclut la mise à jour des dépendances et l’absence de vulnérabilités connues.