DEV.5.3 Integritätsprüfung

Entwicklung für Anwendungen SOLLTE Nutzende über Möglichkeiten zur Verifikation der Integrität von Installations-, Update- und Patchdateien informieren.

Erläuterung

Dies kann z.B. durch die Veröffentlichung von Prüfsummen über einen authentifizierten Kanal wie eine Webseite mit X.509-Zertifikat erfolgen.

1. Overzicht

1.1 Referenties

• APP.1.1.A16 Integritätsprüfung von Dokumenten (H)
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)