DEV.4.3 Softwarebestandteile (SBOM)

Entwicklung für Anwendungen SOLLTE die Bestandteile mit Hilfe einer Software Bill of Materials (SBOM) vor dem Release dokumentieren.

Erläuterung

Details siehe BSI TR-03183-2. Anwendungen zur Modulverwaltung und Software Composition Analysis (SCA) können dabei unterstützen SBOMs als Teil eines CI/CD Prozesses automatisiert zu sammeln.

1. Översikt

1.1 Referenser

• BES.7.4.4.1 Software Bill of Materials (SBOM)
• BES.7.4.4.1 Software Bill of Materials (SBOM)
• TEST.3.1.8 Analyse der Zusammensetzung
• APP.1.1.A10 Regelung der Software-Entwicklung durch Endbenutzende (S)
• CON.8.A12 Ausführliche Dokumentation (S)

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

3. Relaterade regleringar

Länkade ärenden

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)