Complass
Sichere Softwareentwicklung nach NIST SSDF und OWASP SAMM: der praktische Weg zum CRA
Der US-Auftraggeber verlangt eine SSDF-Selbstauskunft, der CRA einen sicheren Entwicklungsprozess, der Kunde die IEC 62443-4-1. Wie ein Hersteller die Nachweise einmal erstellt und mehrfach nutzt.
Das Secure Software Development Framework (NIST SP 800-218, Version 1.1) beschreibt in 42 Aufgaben, wie Hersteller Software sicher entwickeln und auf Schwachstellen reagieren; OWASP SAMM ergänzt eine Reifegradskala von 0 bis 3. Es ist freiwillig und nicht zertifizierbar, passt aber zu CRA und IEC 62443-4-1.
Das Whitepaper erklärt die vier Gruppen und 19 Praktiken, den Reifegrad, die Zuordnung zu CRA und IEC 62443-4-1 und die Nachweise aus der Toolchain, mit 10-Schritte-Plan und Praxisbeispiel.
8 Seiten · Version 0.9 · Stand 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.