DEV.4.3 Softwarebestandteile (SBOM)

Entwicklung für Anwendungen SOLLTE die Bestandteile mit Hilfe einer Software Bill of Materials (SBOM) vor dem Release dokumentieren.

Erläuterung

Details siehe BSI TR-03183-2. Anwendungen zur Modulverwaltung und Software Composition Analysis (SCA) können dabei unterstützen SBOMs als Teil eines CI/CD Prozesses automatisiert zu sammeln.

1. Přehled

1.1 Odkazy

• BES.7.4.4.1 Software Bill of Materials (SBOM)
• BES.7.4.4.1 Software Bill of Materials (SBOM)
• TEST.3.1.8 Analyse der Zusammensetzung
• APP.1.1.A10 Regelung der Software-Entwicklung durch Endbenutzende (S)
• CON.8.A12 Ausführliche Dokumentation (S)

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

Propojené úkoly

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)