+APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

Zusätzlich zu den allgemeinen Aspekten der Beschaffung von Software SOLLTE die Institution mindestens folgendes bei der Beschaffung von Webanwendungen und Webservices berücksichtigen:

  • sichere Eingabevalidierung und Ausgabekodierung,
  • sicheres Session-Management,
  • sichere kryptografische Verfahren,
  • sichere Authentisierungsverfahren,
  • sichere Verfahren zum serverseitigen Speichern von Zugangsdaten,
  • geeignetes Berechtigungsmanagement,
  • ausreichende Protokollierungsmöglichkeiten,
  • regelmäßige Sicherheitsupdates durch den Entwickelnden der Software,
  • Schutzmechanismen vor verbreiteten Angriffen auf Webanwendungen und Webservices sowie
  • Zugriff auf den Quelltext der Webanwendung oder des Webservices.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin

Saincheisteanna nasctha

Naisc
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.28 Software-Schwachstellen oder -Fehler