CON.8 Software Entwicklung
Nachfolge-Zuordnungen für CON.8 Software Entwicklung aus der Schicht Konzeption und Vorgehensweisen, 32 Stück aus der offiziellen BSI-Mapping-Datei. Der alte Anforderungstext wird hier bewusst nicht wiedergegeben (siehe ADR-0005) — Der Baustein selbst steht als PDF beim BSI.
| Alte Anforderung | Beziehung | Neue Anforderung |
|---|---|---|
| CON.8.A10-UA.3 | entspricht | DEV.4.10 Protokollierung von Codeänderungen |
| CON.8.A10-UA.3 | entspricht | TEST.2.1 Versionshistorie |
| CON.8.A12-UA.1 | überschneidet sich mit | DEV.2.2 Dokumentation der (Software-)Architektur |
| CON.8.A12-UA.3 | überschneidet sich mit | DEV.2.2 Dokumentation der (Software-)Architektur |
| CON.8.A12-UA.3 | überschneidet sich mit | DEV.4.3 Softwarebestandteile (SBOM) |
| CON.8.A12-UA.4 | Teilbereich von | ARCH.1.1.1 Dokumentation |
| CON.8.A12-UA.4 | umfasst | DEV.2.2 Dokumentation der (Software-)Architektur |
| CON.8.A12-UA.5 | überschneidet sich mit | DEV.2.2 Dokumentation der (Software-)Architektur |
| CON.8.A12-UA.5 | überschneidet sich mit | DEV.4.3 Softwarebestandteile (SBOM) |
| CON.8.A2-UA.1 | Teilbereich von | DEV.1.1 Verfahren und Regelungen |
| CON.8.A20-UA.1 | überschneidet sich mit | DEV.4.4 Integrität externer Software |
| CON.8.A20-UA.3 | umfasst | DEV.4.4 Integrität externer Software |
| CON.8.A21-UA.1 | Teilbereich von | DEV.2.1 Security by Design Architektur |
| CON.8.A21-UA.2 | Teilbereich von | DET.5.8 Bedrohungsanalyse |
| CON.8.A22-UA.1 | Teilbereich von | DEV.2.1 Security by Design Architektur |
| CON.8.A22-UA.2 | Teilbereich von | DEV.2.1 Security by Design Architektur |
| CON.8.A22-UA.2 | überschneidet sich mit | DEV.2.2 Dokumentation der (Software-)Architektur |
| CON.8.A22-UA.3 | Teilbereich von | DEV.2.1 Security by Design Architektur |
| CON.8.A5-UA.1 | umfasst | DEV.2.1 Security by Design Architektur |
| CON.8.A5-UA.9 | überschneidet sich mit | DEV.3.4 Passwort-Hashing |
| CON.8.A6-UA.1 | entspricht | DEV.4.2 Einbindung externer Software |
| CON.8.A6-UA.1 | entspricht | DEV.4.4 Integrität externer Software |
| CON.8.A6-UA.2 | umfasst | DEV.4.4 Integrität externer Software |
| CON.8.A7-UA.4 | Teilbereich von | TEST.3.1.6 Kontinuierliche Tests |
| CON.8.A7-UA.5 | Teilbereich von | TEST.3.1.8 Analyse der Zusammensetzung |
| CON.8.A7-UA.6 | überschneidet sich mit | TEST.3.1.3 Integritätstest |
| CON.8.A7-UA.8 | Teilbereich von | ARCH.2.2.8 Segmentierung von Test und Betrieb |
| CON.8.A7-UA.8 | Teilbereich von | ARCH.7.3 Entwicklungs- und Testumgebungen |
| CON.8.A7-UA.8 | entspricht | TEST.3.1.4 Testdaten |
| CON.8.A7-UA.8 | entspricht | TEST.4.1.1.1 |
| CON.8.A7-UA.9 | Teilbereich von | TEST.3.1.9 Fuzzing |
| CON.8.A8-UA.1 | Teilbereich von | DET.5.10 Zeitnahes Patchmanagement |