+APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

APP.3.1.A9 Beschaffung von Webanwendungen und Webservices (S)

Zusätzlich zu den allgemeinen Aspekten der Beschaffung von Software SOLLTE die Institution mindestens folgendes bei der Beschaffung von Webanwendungen und Webservices berücksichtigen:

  • sichere Eingabevalidierung und Ausgabekodierung,
  • sicheres Session-Management,
  • sichere kryptografische Verfahren,
  • sichere Authentisierungsverfahren,
  • sichere Verfahren zum serverseitigen Speichern von Zugangsdaten,
  • geeignetes Berechtigungsmanagement,
  • ausreichende Protokollierungsmöglichkeiten,
  • regelmäßige Sicherheitsupdates durch den Entwickelnden der Software,
  • Schutzmechanismen vor verbreiteten Angriffen auf Webanwendungen und Webservices sowie
  • Zugriff auf den Quelltext der Webanwendung oder des Webservices.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane regulacje

Regulacje

Powiązane zgłoszenia

Powiązania
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.28 Software-Schwachstellen oder -Fehler