DEV.4.3 Softwarebestandteile (SBOM)

Entwicklung für Anwendungen SOLLTE die Bestandteile mit Hilfe einer Software Bill of Materials (SBOM) vor dem Release dokumentieren.

Erläuterung

Details siehe BSI TR-03183-2. Anwendungen zur Modulverwaltung und Software Composition Analysis (SCA) können dabei unterstützen SBOMs als Teil eines CI/CD Prozesses automatisiert zu sammeln.

1. Overzicht

1.1 Referenties

• BES.7.4.4.1 Software Bill of Materials (SBOM)
• BES.7.4.4.1 Software Bill of Materials (SBOM)
• TEST.3.1.8 Analyse der Zusammensetzung
• APP.1.1.A10 Regelung der Software-Entwicklung durch Endbenutzende (S)
• CON.8.A12 Ausführliche Dokumentation (S)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)