Zaczynamy od tego, jak faktycznie pracuje Twój zespół i czym naprawdę martwi się Twój dział prawny, a następnie na tej podstawie opracowujemy ramy: kryteria zatwierdzania narzędzi, zasady dotyczące źródeł i licencji, szablony dokumentacji, praktyki ujawniania informacji oraz proces zatwierdzania ze wskazanymi rolami. Projekt jest testowany na jednym lub dwóch rzeczywistych projektach przed jego sfinalizowaniem, dzięki czemu polityka sprawdza się w warunkach produkcyjnych, zamiast leżeć bezużytecznie na wspólnym dysku.