DEV.5.3 Integritätsprüfung

Entwicklung für Anwendungen SOLLTE Nutzende über Möglichkeiten zur Verifikation der Integrität von Installations-, Update- und Patchdateien informieren.

Erläuterung

Dies kann z.B. durch die Veröffentlichung von Prüfsummen über einen authentifizierten Kanal wie eine Webseite mit X.509-Zertifikat erfolgen.

1. Oversigt

1.1 Referencer

• APP.1.1.A16 Integritätsprüfung von Dokumenten (H)
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

Linkede sager

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)