Zum Inhalt springen
Grundschutz++ ist in der Übergangsphase (bis 12/2029). Das bisherige IT-Grundschutz-Kompendium bleibt parallel gültig.Zum Zeitplan

CON.10 Entwicklung von Webanwendungen

Nachfolge-Zuordnungen für CON.10 Entwicklung von Webanwendungen aus der Schicht Konzeption und Vorgehensweisen, 13 Stück aus der offiziellen BSI-Mapping-Datei. Der alte Anforderungstext wird hier bewusst nicht wiedergegeben (siehe ADR-0005) — Der Baustein selbst steht als PDF beim BSI.

Alte AnforderungBeziehungNeue Anforderung
CON.10.A1-UA.1überschneidet sich mitKONF.11.1 Authentifizierung vor dem Zugriff
CON.10.A11-UA.1Teilbereich vonDEV.2.2 Dokumentation der (Software-)Architektur
CON.10.A11-UA.1überschneidet sich mitTEST.2.2.3 Dokumentation der Abhängigkeiten
CON.10.A11-UA.2überschneidet sich mitDEV.2.2 Dokumentation der (Software-)Architektur
CON.10.A11-UA.3überschneidet sich mitDEV.2.2 Dokumentation der (Software-)Architektur
CON.10.A11-UA.4überschneidet sich mitDEV.2.2 Dokumentation der (Software-)Architektur
CON.10.A13-UA.2überschneidet sich mitDET.3.1.9 Fehler der Anwendung
CON.10.A17-UA.1überschneidet sich mitARCH.9.5 Schutz gegen volumetrische DoS-Angriffe
CON.10.A6-UA.1überschneidet sich mitDET.4.6 Anomale Nutzung der Anwendung
CON.10.A7-UA.1überschneidet sich mitASST.4.2 Vertraulichkeit und Integrität beim Transport
CON.10.A8-UA.1entsprichtDEV.2.6.1 Eingabevalidierung
CON.10.A8-UA.1entsprichtDEV.2.6.2 Ausgabekodierung
CON.10.A8-UA.1überschneidet sich mitKONF.12.1.7 Filtern schädlicher Webinhalte

Alle Bausteine im Überblick