Codehistorie

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Die Codehistorie dokumentiert die Entwicklung und Änderungen von Quellcode über den gesamten Lebenszyklus einer Anwendung hinweg. Sie ermöglicht die Nachvollziehbarkeit von Versionen, erleichtert die Rückverfolgung von Fehlern und stellt sicher, dass alle Anpassungen revisionssicher dokumentiert werden. Damit trägt sie maßgeblich zur Integrität und Qualität von Software bei. Nicht betrachtet werden dabei begleitende Projektdokumentationen oder organisatorische Abläufe der Entwicklung. Der Schwerpunkt liegt ausschließlich auf der strukturierten Nachverfolgung technischer Änderungen am Code selbst. Durch diese Abgrenzung wird gewährleistet, dass die Codebasis zuverlässig verwaltet und jederzeit in einen definierten Zustand zurückgesetzt werden kann.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

2 Anforderungen, davon 0 MUSS, nennen Codehistorie als Ort, an dem das Ergebnis festzuhalten ist. Praktik: DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Anwendungen (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
DEV.4.9 Voreinstellungen nach dem Prinzip “Security by Default” Zielobjekt: Anwendungen	SOLLTE	Standard-SicherheitsstufeStandard
DEV.4.10 Protokollierung von Codeänderungen Zielobjekt: Anwendungen	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.