TEST.3.1.8 Analyse der Zusammensetzung

Änderungen und Tests KANN die Zusammensetzung der Änderungen testen.

Erläuterung

Eine Analyse der Zusammensetzung (Composition Analysis) ist die systematische Untersuchung und Bewertung der Bestandteile einer Software oder eines Systems – insbesondere in Bezug auf deren Herkunft, Eigenschaften und potenzielle Schwachstellen. Hierzu können auch (teil-)automatisierte Lösungen eingesetzt werden, z.B. können SBOMs in eine Plattform zur Verwaltung von Schwachstellen importiert werden, die eine Bereitstellung blockiert, wenn eine CVSS ≥ 9.0-Schwachstelle keine kompensierende Maßnahme hat.

1. Ħarsa ġenerali

Titlu	Standard

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors	Rekwiżit

3. Regolamenti relatati

Regolamenti
Sors	Regolamentazzjoni

Kwistjonijiet marbuta

Links
Tip ta’ link	Kwistjoni
blocks	G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks	G 0.46 Integritätsverlust schützenswerter Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)