Entwicklungsdokumentation
BSI-Kategorie: Entwicklung & Beschaffung · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Enthält für eine selbst entwickelte Software die Architektur, User Stories, Bedienführung, etc.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
10 Anforderungen, davon 0 MUSS, nennen Entwicklungsdokumentation als Ort, an dem das Ergebnis festzuhalten ist. Praktik: DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (7), ohne Zielobjektkategorie (3).
Anforderungen (10)
Abschnitt betitelt „Anforderungen (10)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| DEV.2.1 Security by Design Architektur ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.2 Dokumentation der (Software-)Architektur Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.3 Softwarebestandteile (SBOM) Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.8 Default-Zugangsdaten Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.5.1 Verankerung des Zeitraums für Updates Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.5.2 Information über Zeitraum für Updates Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.5.3 Integritätsprüfung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.6.1 Freigabe nach Änderungen und Tests ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.7.1 Sichere Bereitstellung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.7 Deterministischer Binärcode Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.