+APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

Zusätzlich zu den allgemeinen Aspekten der Beschaffung von Software SOLLTE die Institution mindestens folgendes bei der Beschaffung von Webanwendungen und Webservices berücksichtigen:

  • sichere Eingabevalidierung und Ausgabekodierung,
  • sicheres Session-Management,
  • sichere kryptografische Verfahren,
  • sichere Authentisierungsverfahren,
  • sichere Verfahren zum serverseitigen Speichern von Zugangsdaten,
  • geeignetes Berechtigungsmanagement,
  • ausreichende Protokollierungsmöglichkeiten,
  • regelmäßige Sicherheitsupdates durch den Entwickelnden der Software,
  • Schutzmechanismen vor verbreiteten Angriffen auf Webanwendungen und Webservices sowie
  • Zugriff auf den Quelltext der Webanwendung oder des Webservices.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации

Свързани задачи

Връзки
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.28 Software-Schwachstellen oder -Fehler