+APP.3.1.A14 Protection of Confidential Data (B)

APP.3.1.A14 Protection of Confidential Data (B)

The IT Operation Department MUST ensure that access data for a web application or service is protected from unauthorised access on the server side using secure cryptographic algorithms. Salted hash methods MUST be used for this purpose.

The files containing the source code of a web application or service MUST be protected against unauthorised retrieval.

1. Übersicht

Bezeichnung Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp Vorgang
blocks G 0.19 Disclosure of Sensitive Information