+APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

Zusätzlich zu den allgemeinen Aspekten der Beschaffung von Software SOLLTE die Institution mindestens folgendes bei der Beschaffung von Webanwendungen und Webservices berücksichtigen:

  • sichere Eingabevalidierung und Ausgabekodierung,
  • sicheres Session-Management,
  • sichere kryptografische Verfahren,
  • sichere Authentisierungsverfahren,
  • sichere Verfahren zum serverseitigen Speichern von Zugangsdaten,
  • geeignetes Berechtigungsmanagement,
  • ausreichende Protokollierungsmöglichkeiten,
  • regelmäßige Sicherheitsupdates durch den Entwickelnden der Software,
  • Schutzmechanismen vor verbreiteten Angriffen auf Webanwendungen und Webservices sowie
  • Zugriff auf den Quelltext der Webanwendung oder des Webservices.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai

Susietos užduotys

Saitai
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.28 Software-Schwachstellen oder -Fehler