Codehistorie
This content is not available in your language yet.
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Die Codehistorie dokumentiert die Entwicklung und Änderungen von Quellcode über den gesamten Lebenszyklus einer Anwendung hinweg. Sie ermöglicht die Nachvollziehbarkeit von Versionen, erleichtert die Rückverfolgung von Fehlern und stellt sicher, dass alle Anpassungen revisionssicher dokumentiert werden. Damit trägt sie maßgeblich zur Integrität und Qualität von Software bei. Nicht betrachtet werden dabei begleitende Projektdokumentationen oder organisatorische Abläufe der Entwicklung. Der Schwerpunkt liegt ausschließlich auf der strukturierten Nachverfolgung technischer Änderungen am Code selbst. Durch diese Abgrenzung wird gewährleistet, dass die Codebasis zuverlässig verwaltet und jederzeit in einen definierten Zustand zurückgesetzt werden kann.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
2 Anforderungen, davon 0 MUSS, nennen Codehistorie als Ort, an dem das Ergebnis festzuhalten ist. Praktik: DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (2).
Anforderungen (2)
Abschnitt betitelt „Anforderungen (2)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| DEV.4.9 Voreinstellungen nach dem Prinzip “Security by Default” Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.10 Protokollierung von Codeänderungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.