TEST.3.1.3 Integritätstest

Änderungen und Tests SOLLTE die Integrität von Softwareartefakten testen.

Erläuterung

Softwareartefakte sind in diesem Kontext Anwendungen oder ihre Bestandteile wie Bibliotheken, Frameworks, Container-Images, Plug-ins, Packages, Binärdateien, Skripte, Modelle, Templates oder Build-Abhängigkeiten (sog. Third-Party Components, Dependencies), die durch die Änderung installiert oder aktualisiert werden. Dies kann z.B. durch Vergleich von Prüfsummen geschehen. Wenn möglich ist der Einsatz automatisierter Prüfungen empfehlenswert, es kann aber auch ein manueller Abgleich z.B. mit der Herstellerwebseite erfolgen.

1. Übersicht

1.1 Referenzen

• DET.5.10.4 Integritätsprüfung von Patches
• APP.6.A4 Regelung für die Installation und Konfiguration von Software (B) [Fachverantwortliche]
• APP.6.A8 Regelung zur Verfügbarkeit der Installationsdateien (S)
• IND.2.7.A12 Sicherstellen der Integrität und Authentizität von Anwendungsprogrammen und Konfigurationsdaten (H) [Planende]
• OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
• SYS.4.5.A11 Integritätsschutz durch Checksummen oder digitale Signaturen (H)
• DET.5.10.4 Integritätsprüfung von Patches

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)