Für jede Software gilt: je komplexer sie ist, desto häufiger treten Fehler auf. Auch bei intensiven Tests werden meist nicht alle Fehler vor der Auslieferung an die Kundschaft entdeckt. Werden Software-Fehler nicht rechtzeitig erkannt, können die bei der Anwendung entstehenden Abstürze oder Fehler zu weitreichenden Folgen führen. Beispiele hierfür sind falsche Berechnungsergebnisse, Fehlentscheidungen der Institutionsleitung und Verzögerungen beim Ablauf der Geschäftsprozesse.

Durch Software-Schwachstellen oder -Fehler kann es zu schwerwiegenden Sicherheitslücken in einer Anwendung, einem IT-System oder allen damit vernetzten IT-Systemen kommen. Solche Sicherheitslücken können unter Umständen von Angreifenden ausgenutzt werden, um Schadsoftware einzuschleusen, unerlaubt Daten auszulesen oder Manipulationen vorzunehmen.

Beispiele:

Ticket collegati

Collegamenti
is blocked by CON.1.A9 Festlegung von Kriterien für die Auswahl von Hard- oder Software mit kryptografischen Funktionen (S) [Fachverantwortliche]
is blocked by CON.8.A5 Sicheres Systemdesign (B)
is blocked by CON.8.A7 Durchführung von entwicklungsbegleitenden Software-Tests (B) [Testende, Entwickelnde]
is blocked by CON.8.A8 Bereitstellung von Patches, Updates und Änderungen (B) [Entwickelnde]
is blocked by CON.8.A20 Überprüfung von externen Komponenten (B)
is blocked by CON.8.A14 Schulung des Entwicklungsteams zur Informationssicherheit (S)
is blocked by CON.8.A16 Geeignete Steuerung der Software-Entwicklung (S)
is blocked by CON.8.A22 Sicherer Software-Entwurf (S)
is blocked by CON.8.A17 Auswahl vertrauenswürdiger Entwicklungswerkzeuge (H)
is blocked by CON.8.A18 Regelmäßige Sicherheitsaudits für die Entwicklungsumgebung (H)
is blocked by CON.10.A1 Authentisierung bei Webanwendungen (B)
is blocked by CON.10.A2 Zugriffskontrolle bei Webanwendungen (B)
is blocked by CON.10.A3 Sicheres Session-Management (B)
is blocked by CON.10.A4 Kontrolliertes Einbinden von Inhalten bei Webanwendungen (B)
is blocked by CON.10.A5 Upload-Funktionen (B)
is blocked by CON.10.A6 Schutz vor unerlaubter automatisierter Nutzung von Webanwendungen (B)
is blocked by CON.10.A7 Schutz vertraulicher Daten (B)
is blocked by CON.10.A8 Umfassende Eingabevalidierung und Ausgabekodierung (B)
is blocked by CON.10.A9 Schutz vor SQL-Injection (B)
is blocked by CON.10.A10 Restriktive Herausgabe sicherheitsrelevanter Informationen (B)
is blocked by CON.10.A11 Softwarearchitektur einer Webanwendung (S)
is blocked by CON.10.A12 Verifikation essenzieller Änderungen (S)
is blocked by CON.10.A13 Fehlerbehandlung (S)
is blocked by CON.10.A14 Sichere HTTP-Konfiguration bei Webanwendungen (S)
is blocked by CON.10.A15 Verhinderung von Cross-Site-Request-Forgery (S)
is blocked by CON.10.A16 Mehr-Faktor-Authentisierung (S)
is blocked by CON.10.A17 Verhinderung der Blockade von Ressourcen (H)
is blocked by CON.10.A18 Kryptografische Absicherung vertraulicher Daten (H)
is blocked by OPS.1.1.1.A7 Sicherstellung eines ordnungsgemäßen IT-Betriebs (S)
is blocked by OPS.1.1.1.A10 Führen eines Schwachstelleninventars (S)
is blocked by OPS.1.1.1.A20 Prüfen auf Schwachstellen (S)
is blocked by OPS.1.1.1.A22 Automatisierte Tests auf Schwachstellen (H)
is blocked by OPS.1.1.3.A3 Konfiguration von Autoupdate-Mechanismen (B)
is blocked by OPS.1.1.3.A15 Regelmäßige Aktualisierung von IT-Systemen und Software (B)
is blocked by OPS.1.1.3.A9 Test- und Abnahmeverfahren für neue Hardware (S)
is blocked by OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
is blocked by OPS.1.1.6.A5 Durchführung von Software-Tests für nicht funktionale Anforderungen (B) [Testende]
is blocked by OPS.1.1.6.A12 Durchführung von Regressionstests (S) [Testende]
is blocked by OPS.1.1.6.A14 Durchführung von Penetrationstests (H) [Testende]
is blocked by OPS.1.2.2.A6 Schutz der Integrität der Indexdatenbank von Archivsystemen (B) [IT-Betrieb]
is blocked by OPS.1.2.2.A14 Regelmäßige Beobachtung des Marktes für Archivsysteme (S) [IT-Betrieb]
is blocked by OPS.1.2.2.A18 Verwendung geeigneter Archivmedien (S) [IT-Betrieb]
is blocked by DER.2.3.A5 Schließen des initialen Einbruchswegs (B)
is blocked by DER.2.3.A6 Rückführung in den Produktivbetrieb (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.1.A11 Geregelter Einsatz von Erweiterungen für Office-Produkte (S)
is blocked by APP.1.2.A1 Verwendung von grundlegenden Sicherheitsmechanismen (B)
is blocked by APP.1.2.A11 Überprüfung auf schädliche Inhalte (H)
is blocked by APP.1.2.A12 Zwei-Browser-Strategie (H)
is blocked by APP.1.4.A15 Durchführung von Penetrationstests für Apps (H)
is blocked by APP.2.2.A12 Datensicherung für Domänencontroller (S)
is blocked by APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)
is blocked by APP.3.1.A22 Penetrationstest und Revision (S)
is blocked by APP.3.4.A2 Sichere Grundkonfiguration eines Samba-Servers (B)
is blocked by APP.3.4.A10 Sicherer Einsatz externer Programme auf einem Samba-Server (S)
is blocked by APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B)
is blocked by APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S)
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.3.A19 Schutz vor schädlichen Datenbank-Skripten (S) [Entwickelnde]
is blocked by APP.4.3.A20 Regelmäßige Audits (S)
is blocked by APP.4.4.A1 Planung der Separierung der Anwendungen (B)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A14 Verwendung dedizierter Nodes (H)
is blocked by APP.4.4.A15 Trennung von Anwendungen auf Node- und Cluster-Ebene (H)
is blocked by APP.4.4.A17 Attestierung von Nodes (H)
is blocked by APP.4.4.A18 Verwendung von Mikro-Segmentierung (H)
is blocked by APP.4.4.A20 Verschlüsselte Datenhaltung bei Pods (H)
is blocked by APP.4.4.A21 Regelmäßiger Restart von Pods (H)
is blocked by APP.4.6.A2 Formal korrekte Auswertung von Berechtigungsprüfungen (B)
is blocked by APP.4.6.A3 Berechtigungsprüfung vor dem Start einer Transaktion (B)
is blocked by APP.4.6.A4 Verzicht auf proprietäre Berechtigungsprüfungen (B)
is blocked by APP.4.6.A5 Erstellung einer Richtlinie für die ABAP-Entwicklung (S)
is blocked by APP.4.6.A6 Vollständige Ausführung von Berechtigungsprüfungen (S)
is blocked by APP.4.6.A7 Berechtigungsprüfung während der Eingabeverarbeitung (S)
is blocked by APP.4.6.A8 Schutz vor unberechtigten oder manipulierenden Zugriffen auf das Dateisystem (S)
is blocked by APP.4.6.A9 Berechtigungsprüfung in remote-fähigen Funktionsbausteinen (S)
is blocked by APP.4.6.A10 Verhinderung der Ausführung von Betriebssystemkommandos (S)
is blocked by APP.4.6.A11 Vermeidung von eingeschleustem Schadcode (S)
is blocked by APP.4.6.A12 Vermeidung von generischer Modulausführung (S)
is blocked by APP.4.6.A13 Vermeidung von generischem Zugriff auf Tabelleninhalte (S)
is blocked by APP.4.6.A14 Vermeidung von nativen SQL-Anweisungen (S)
is blocked by APP.4.6.A15 Vermeidung von Datenlecks (S)
is blocked by APP.4.6.A16 Verzicht auf systemabhängige Funktionsausführung (S)
is blocked by APP.4.6.A17 Verzicht auf mandantenabhängige Funktionsausführung (S)
is blocked by APP.4.6.A18 Vermeidung von Open-SQL-Injection-Schwachstellen (S)
is blocked by APP.4.6.A19 Schutz vor Cross-Site-Scripting (S)
is blocked by APP.4.6.A20 Keine Zugriffe auf Daten eines anderen Mandanten (S)
is blocked by APP.4.6.A21 Verbot von verstecktem ABAP-Quelltext (S)
is blocked by APP.4.6.A22 Einsatz von ABAP-Codeanalyse Werkzeugen (H)
is blocked by APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]
is blocked by APP.6.A4 Regelung für die Installation und Konfiguration von Software (B) [Fachverantwortliche]
is blocked by APP.6.A11 Verwendung von Plug-ins und Erweiterungen (S)
is blocked by APP.6.A14 Nutzung zertifizierter Software (H)
is blocked by APP.7.A8 Frühzeitige Beteiligung der Fachverantwortlichen bei entwicklungsbegleitenden Software-Tests (S)
is blocked by SYS.1.1.A16 Sichere Installation und Grundkonfiguration von Servern (S)
is blocked by SYS.1.1.A30 Ein Dienst pro Server (H)
is blocked by SYS.1.1.A38 Härtung des Host-Systems mittels Read-Only-Dateisystem (H)
is blocked by SYS.1.2.2.A2 Sichere Installation von Windows Server 2012 (B)
is blocked by SYS.1.2.2.A3 Sichere Administration von Windows Server 2012 (B)
is blocked by SYS.1.2.2.A4 Sichere Konfiguration von Windows Server 2012 (S)
is blocked by SYS.1.2.3.A2 Sichere Installation von Windows Server (B)
is blocked by SYS.1.2.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.1.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (B)
is blocked by SYS.1.3.A5 Sichere Installation von Software-Paketen (B)
is blocked by SYS.1.3.A10 Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (S)
is blocked by SYS.1.3.A16 Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (H)
is blocked by SYS.1.3.A17 Zusätzlicher Schutz des Kernels (H)
is blocked by SYS.1.5.A2 Sicherer Einsatz virtueller IT-Systeme (B)
is blocked by SYS.1.5.A22 Härtung des Virtualisierungsservers (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A2 Planung der Verwaltung von Containern (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)
is blocked by SYS.1.6.A9 Eignung für Container-Betrieb (S)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A15 Limitierung der Ressourcen pro Container (S)
is blocked by SYS.1.6.A16 Administrativer Fernzugriff auf Container (S)
is blocked by SYS.1.6.A17 Ausführung von Containern ohne Privilegien (S)
is blocked by SYS.1.6.A18 Accounts der Anwendungsdienste (S)
is blocked by SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H)
is blocked by SYS.1.6.A23 Unveränderlichkeit der Container (H)
is blocked by SYS.1.6.A24 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.6.A26 Weitergehende Isolation und Kapselung von Containern (H)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A27 Zeichensatzkonvertierung bei z/OS-Systemen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.8.A2 Sichere Grundkonfiguration von Speicherlösungen (B)
is blocked by SYS.1.9.A1 Erstellung einer Sicherheitsrichtlinie für den Einsatz von Terminalservern (B)
is blocked by SYS.1.9.A7 Sicherer Zugriff auf den Terminalserver (B)
is blocked by SYS.1.9.A10 Einsatz eines zentralen Identitäts- und Berechtigungsmanagements für Terminalserver (S)
is blocked by SYS.1.9.A17 Verschlüsselung der Übertragung (H)
is blocked by SYS.1.9.A22 Unterbinden des Transfers von Anwendungsdaten zwischen Client und Terminalserver (H)
is blocked by SYS.2.1.A3 Aktivieren von Autoupdate-Mechanismen (B)
is blocked by SYS.2.1.A16 Deaktivierung und Deinstallation nicht benötigter Komponenten und Kennungen (S)
is blocked by SYS.2.1.A26 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.2.1.A32 Einsatz zusätzlicher Maßnahmen zum Schutz vor Exploits (H)
is blocked by SYS.2.2.3.A16 Anbindung von Windows an den Microsoft-Store (S)
is blocked by SYS.2.3.A2 Auswahl einer geeigneten Distribution (B)
is blocked by SYS.2.3.A4 Kernel-Aktualisierungen auf unixartigen Systemen (B)
is blocked by SYS.2.3.A5 Sichere Installation von Software-Paketen (B)
is blocked by SYS.2.3.A6 Kein automatisches Einbinden von Wechsellaufwerken (S) [Benutzende]
is blocked by SYS.2.3.A8 Einsatz von Techniken zur Rechtebeschränkung von Anwendungen (S)
is blocked by SYS.2.3.A14 Absicherung gegen Nutzung unbefugter Peripheriegeräte (H)
is blocked by SYS.2.3.A17 Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (H)
is blocked by SYS.2.3.A18 Zusätzlicher Schutz des Kernels (H)
is blocked by SYS.2.4.A5 Deaktivierung sicherheitskritischer Funktionen von macOS (S)
is blocked by SYS.2.4.A6 Verwendung aktueller Mac-Hardware (S)
is blocked by SYS.2.5.A2 Planung der verwendeten Netze für virtuelle Clients (B) [Planende]
is blocked by SYS.2.5.A3 Schutz vor Schadsoftware auf den virtuellen Clients (B)
is blocked by SYS.2.5.A4 Verwendung einer dedizierten Virtualisierungsinfrastruktur für die virtuellen Clients (S)
is blocked by SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)
is blocked by SYS.2.5.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S)
is blocked by SYS.2.5.A10 Bedarfsgerechte Zuweisung von Ressourcen zu virtuellen Clients und Gruppen (S)
is blocked by SYS.2.5.A11 Vermeidung von verschachtelter Virtualisierung auf virtuellen Clients (S)
is blocked by SYS.2.5.A17 Erweitertes Monitoring der virtuellen Clients (H)
is blocked by SYS.2.6.A2 Sichere Installation und Konfiguration der VDI-Komponenten (B)
is blocked by SYS.2.6.A3 Sichere Installation und Konfiguration der virtuellen Clients mithilfe der VDI (S)
is blocked by SYS.2.6.A5 Standardisierter Zugriff auf virtuelle Clients (S)
is blocked by SYS.2.6.A7 Härtung der virtualisierten Clients durch die VDI-Lösung (S)
is blocked by SYS.2.6.A8 Härtung der VDI-Lösung (S)
is blocked by SYS.2.6.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S)
is blocked by SYS.2.6.A14 Verwendung von nicht-persistenten virtuellen Clients (H)
is blocked by SYS.3.2.1.A5 Updates von Betriebssystem und Apps (B)
is blocked by SYS.3.2.1.A8 Installation von Apps (B)
is blocked by SYS.3.2.2.A14 Benutzung externer Reputation-Services für Apps (H)
is blocked by SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by SYS.3.2.3.A18 Verwendung der Konfigurationsoption für den Browser Safari (S)
is blocked by SYS.3.2.3.A21 Installation von Apps und Einbindung des Apple App Stores (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.4.A8 Beschaffungskriterien für IoT-Geräte (S) [Beschaffungsstelle]
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.4.A13 Deaktivierung und Deinstallation nicht benötigter Komponenten (S)
is blocked by SYS.4.4.A19 Schutz der Administrationsschnittstellen (S)
is blocked by IND.1.A11 Sichere Beschaffung und Systementwicklung (S)
is blocked by IND.1.A12 Etablieren eines Schwachstellen-Managements (S)
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A20 Vertrauenswürdiger Code (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.3.A2 Kalibrierung von Sensoren (S) [Wartungspersonal]
is blocked by IND.2.3.A3 Drahtlose Kommunikation (H)
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A12 Sicherstellen der Integrität und Authentizität von Anwendungsprogrammen und Konfigurationsdaten (H) [Planende]
is blocked by IND.3.2.A1 Planung des Einsatzes der Fernwartung in der OT (B) [Planende]
is blocked by NET.3.4.A8 Festlegung der NAC-spezifischen Rollen und Berechtigungen für den RADIUS-Server (S)
is blocked by NET.3.4.A12 Monitoring der NAC-Lösung (S)
is blocked by NET.3.4.A16 Protokollierung der Ereignisse (S)
is blocked by NET.3.4.A25 Einbindung der NAC-Lösung in ein Sicherheitsmonitoring (H)
is blocked by NET.4.2.A3 Sichere Administration und Konfiguration von VoIP-Endgeräten (B)
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A12 Sichere Konfiguration der TGM-Systeme (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A22 Durchführung von Systemtests im TGM (S) [Planende]
is blocked by INF.13.A23 Integration des TGM in das Schwachstellenmanagement (S)
is blocked by INF.13.A25 Aufbau einer Testumgebung für das TGM (H) [Planende]
is blocked by INF.13.A30 Durchführung von Penetrationstests im TGM (H)
is blocked by ASST.5.1 Wartungsbedarf dokumentieren
is blocked by ASST.5.2 Geregelte Wartungen
is blocked by ASST.5.3 Autorisierung von Wartungen
is blocked by ASST.5.4 Behandlung als Änderungen und Tests
is blocked by ASST.5.5 Wartungsfenster
is blocked by ASST.5.6 Wartung durch Externe
is blocked by PERS.2.3.4 Rollentrennung - Änderungen und Tests
is blocked by BES.7.1.1 Test der Kompatibilität
is blocked by BES.7.2 Prozesse vor Netzanbindung
is blocked by BES.7.4.1 Beschreibung der Sicherheitsarchitektur
is blocked by BES.7.4.3 Empfohlene Konfiguration
is blocked by BES.7.4.4.1 Software Bill of Materials (SBOM)
is blocked by BES.7.4.5 Netzverbindungen ab Werk
is blocked by BES.7.4.11 Dokumentierte Mandantentrennung
is blocked by BES.7.4.12 Software Bill of Materials (SBOM) - Cloud
is blocked by TEST.2.2.3 Dokumentation der Abhängigkeiten
is blocked by TEST.3.1 Sicherheitstest
is blocked by TEST.3.1.1 Dokumentation von Testergebnissen
is blocked by TEST.3.1.2 Verwendung externer Software
is blocked by TEST.3.1.3 Integritätstest
is blocked by TEST.3.1.4 Testdaten
is blocked by TEST.3.1.5 Testumgebung
is blocked by TEST.3.1.6 Kontinuierliche Tests
is blocked by TEST.3.1.7 Chaos Engineering
is blocked by TEST.3.1.9 Fuzzing
is blocked by TEST.3.1.10 Lasttest
is blocked by TEST.3.1.11 Penetrationstest bei Änderungen
is blocked by TEST.3.2 Testabdeckung
is blocked by ARCH.2.2.8 Segmentierung von Test und Betrieb
is blocked by ARCH.5.1.10 Webfilterung
is blocked by ARCH.5.1.10.1 Bekannte schädliche Inhalte
is blocked by ARCH.5.1.10.2 Bekannte illegale Inhalte
is blocked by ARCH.5.1.10.3 Speicherdienste
is blocked by ARCH.7.1 Dedizierte Hostsysteme für Server
is blocked by DET.4.3 Überwachung der Angriffserkennung
is blocked by DET.4.4 Änderungen an Sicherheitsrichtlinien
is blocked by DET.4.6 Anomale Nutzung der Anwendung
is blocked by DET.5.1.1 Risikobasierte Priorisierung
is blocked by DET.5.2 Schwachstellenregister
is blocked by DET.5.3 Schwachstellenscans
is blocked by DET.5.3.2 Korrelation komplexer Angriffswege
is blocked by DET.5.3.3 Historische Analyse
is blocked by DET.5.5 Red Teaming
is blocked by DET.5.8.1 Auswertung öffentlicher Quellen
is blocked by DET.5.9 Externe Schwachstellenmeldungen
is blocked by DET.5.9.1 Bonusprogramm
is blocked by DET.5.10 Zeitnahes Patchmanagement
is blocked by DET.5.10.1 Autorisierte Bezugsquellen
is blocked by DET.5.10.3 Automatisierte Überwachung von Anwendungsupdates
is blocked by DET.5.10.4 Integritätsprüfung von Patches
is blocked by DET.5.10.5 Test gemäß Änderungsmanagement
is blocked by KONF.2.4 Deaktivierung nicht benötigter Systemfunktionen
is blocked by KONF.7.16 Anti-Exploit
is blocked by KONF.7.16.1 Anti-Exploit für den Arbeitsspeicher
is blocked by KONF.8.1 Automatische Überprüfung
is blocked by KONF.8.1.1 Automatische Sicherheitsupdates
is blocked by KONF.8.2 Automatische Updates der Anwendung
is blocked by KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen
is blocked by KONF.12.1 Eingabevalidierung
is blocked by KONF.12.1.2 Content Security Policy (CSP)
is blocked by KONF.12.1.3 Same-Origin-Policy
is blocked by KONF.12.1.6 JavaScript
is blocked by KONF.12.1.7 Filtern schädlicher Webinhalte
is blocked by KONF.12.1.10 HTTP-Response-Header
is blocked by DEV.2.1 Security by Design Architektur
is blocked by DEV.2.3 Ausführbarkeit mit minimalen Rechten
is blocked by DEV.2.5 Einschränkung des Zugriffs auf Zugangsdaten
is blocked by DEV.2.6 Widerstandsfähigkeit gegen gängige Angriffsmuster
is blocked by DEV.2.6.1 Eingabevalidierung
is blocked by DEV.2.6.2 Ausgabekodierung
is blocked by DEV.3.2 Routinen zur Fehlerbehandlung
is blocked by DEV.3.3 Deaktivierung der Ausgabe schützenswerter Daten durch Fehlermeldungen
is blocked by DEV.3.4 Passwort-Hashing
is blocked by DEV.4.2 Einbindung externer Software
is blocked by DEV.4.3 Softwarebestandteile (SBOM)
is blocked by DEV.4.5 Updates externer Software
is blocked by DEV.4.6 Compileroptionen
is blocked by DEV.4.11 Test bei Änderungen am Quellcode
is blocked by DEV.5.1 Verankerung des Zeitraums für Updates