¿Durante qué fase del sdlc se realiza una evaluación de riesgos?