+PSS-02.02B

PSS-02.02B

Die Verfahren zur Identifkation solcher Schwachstellen sind Teil des Softwareentwicklungsprozesses und umfassen in Abhängigkeit von einer Risikobeurteilung die folgenden Aktivitäten:

1. Statische Code-Analysen;

2. Dynamische Code-Analysen;

3. Code-Reviews durch sachverständiges Personal des Cloud-Anbieters;

4. Durchführung von Sicherheitsprüfungen auf Grundlage einer Liste von Softwarekomponenten oder einer Software Bill of Materials; und

5. Einholen von Information über bestätigte Schwachstellen in Software-Bibliotheken, die von Dritten bereitgestellt und im eigenen Cloud-Dienst genutzten werden.

Ergänzende Informationen

Bekannte Schwachstellen in extern bezogenen Systemkomponenten (z. B. Betriebssystemen), die für die Entwicklung und Bereitstellung des Cloud-Dienstes verwendet werden, aber nicht den Softwareentwicklungsprozess des Cloud-Anbieters durchlaufen, sind Gegenstand des Kriteriums OPS-25 (Management von Schwachstellen, Vorfällen und Fehlern - Schwachstellenscans).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Security, Compliance & Resilience Testing Throughout Development
is blocked by Static Code Analysis
is blocked by Dynamic Code Analysis
is blocked by Manual Code Review
is blocked by Software Bill of Materials (SBOM)
is blocked by Threat Intelligence Feeds
is blocked by Continuous Vulnerability Remediation Activities
is blocked by Security, Compliance & Resilience Testing Throughout Development
is blocked by Static Code Analysis
is blocked by Dynamic Code Analysis
is blocked by Manual Code Review
is blocked by Software Bill of Materials (SBOM)
is blocked by Security, Compliance & Resilience Testing Throughout Development
is blocked by Static Code Analysis
is blocked by Dynamic Code Analysis
is blocked by Manual Code Review
is blocked by Software Bill of Materials (SBOM)