DEV.4.3 Softwarebestandteile (SBOM)

Entwicklung für Anwendungen SOLLTE die Bestandteile mit Hilfe einer Software Bill of Materials (SBOM) vor dem Release dokumentieren.

Erläuterung

Details siehe BSI TR-03183-2. Anwendungen zur Modulverwaltung und Software Composition Analysis (SCA) können dabei unterstützen SBOMs als Teil eines CI/CD Prozesses automatisiert zu sammeln.

1. Pregled

1.1 Reference

• BES.7.4.4.1 Software Bill of Materials (SBOM)
• BES.7.4.4.1 Software Bill of Materials (SBOM)
• TEST.3.1.8 Analyse der Zusammensetzung
• APP.1.1.A10 Regelung der Software-Entwicklung durch Endbenutzende (S)
• CON.8.A12 Ausführliche Dokumentation (S)

1.2 Utvrđeni zahtjevi

1.3 Povezani propisi

2. Utvrđeni zahtjevi

3. Povezani propisi

Povezani zadaci

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)