+APP.1.4.A15 Durchführung von Penetrationstests für Apps (H)

APP.1.4.A15 Durchführung von Penetrationstests für Apps (H)

Bevor eine App für den Einsatz freigegeben wird, SOLLTE ein Penetrationstest durchgeführt werden. Dabei SOLLTEN alle Kommunikationsschnittstellen zu Backend-Systemen sowie die lokale Speicherung von Daten auf mögliche Sicherheitslücken untersucht werden. Die Penetrationstests SOLLTEN regelmäßig und zusätzlich bei größeren Änderungen an der App wiederholt werden.

1. Prezentare generală

Titlu	Standard

1.1 Referințe

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

Cerințe
Sursă	Cerință

3. Reglementări asociate

Reglementări
Sursă	Reglementare

Tichete legate

Legături
Tip de legătură	Tichet
blocks	G 0.21 Manipulation von Hard- oder Software
blocks	G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks	G 0.25 Ausfall von Geräten oder Systemen
blocks	G 0.26 Fehlfunktion von Geräten oder Systemen
blocks	G 0.28 Software-Schwachstellen oder -Fehler

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)