+APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

Zusätzlich zu den allgemeinen Aspekten der Beschaffung von Software SOLLTE die Institution mindestens folgendes bei der Beschaffung von Webanwendungen und Webservices berücksichtigen:

  • sichere Eingabevalidierung und Ausgabekodierung,
  • sicheres Session-Management,
  • sichere kryptografische Verfahren,
  • sichere Authentisierungsverfahren,
  • sichere Verfahren zum serverseitigen Speichern von Zugangsdaten,
  • geeignetes Berechtigungsmanagement,
  • ausreichende Protokollierungsmöglichkeiten,
  • regelmäßige Sicherheitsupdates durch den Entwickelnden der Software,
  • Schutzmechanismen vor verbreiteten Angriffen auf Webanwendungen und Webservices sowie
  • Zugriff auf den Quelltext der Webanwendung oder des Webservices.

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Regolamenti relatati

Regolamenti

Kwistjonijiet marbuta

Links
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.28 Software-Schwachstellen oder -Fehler