مرحله Requirements Gate: تأیید الزامات امنیتی قبل از طراحی مرحله Architecture Gate: تأیید امنیت طراحی قبل از توسعه مرحله Code Review Gate: تأیید امنیت کد قبل از پیادهسازی مرحله Pre-Deployment Gate: تأیید امنیت قبل از رفتن به محیط عملیاتی
این گیتها مانند چکپوینتهای کنترل کیفیت هستند اما با محوریت امنیت.