+OPS-34.01AC

OPS-34.01AC

Darüber hinaus beschreiben die Richtlinien und Verfahren Maßnahmen entlang des Lebenszyklus von Containern, die mindestens folgende Aspekte adressieren:

1. Container-Images werden kryptographisch signiert und der Signaturschlüssel sicher gespeichert (vgl. CRY-10), um ihre Authentizität und Integrität sicherzustellen;

2. Das Containerverhalten wird mithilfe von Laufzeitsicherheitskontrollen überwacht und eingeschränkt; und

3. Softwareprodukte, die für die Bereitstellung von Container-Images verwendet werden, werden, soweit möglich, regelmäßig auf bekannte Schwachstellen oder schädliche Komponenten in Container-Images und Abhängigkeiten überprüft.

Ergänzende Informationen

Im Falle von Drittanbieter- und Open-Source-Softwareprodukten, die für die Bereitstellung von Container-Images verwendet werden, entsprechen die Scanverfahren den in DEV-14 definierten Richtlinien und Verfahren.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Signed Components
is blocked by Anomalous Behavior
is blocked by Transmission of Cybersecurity & Data Protection Attributes
is blocked by Application Container
is blocked by Vulnerability Scanning