DEV.5.3 Integritätsprüfung

Entwicklung für Anwendungen SOLLTE Nutzende über Möglichkeiten zur Verifikation der Integrität von Installations-, Update- und Patchdateien informieren.

Erläuterung

Dies kann z.B. durch die Veröffentlichung von Prüfsummen über einen authentifizierten Kanal wie eine Webseite mit X.509-Zertifikat erfolgen.

1. Overview

1.1 References

• APP.1.1.A16 Integritätsprüfung von Dokumenten (H)
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)