Complass
Sichere Softwareentwicklung nach NIST SSDF und OWASP SAMM: der praktische Weg zum CRA
Der US-Auftraggeber verlangt eine SSDF-Selbstauskunft, der CRA einen sicheren Entwicklungsprozess, der Kunde die IEC 62443-4-1. Wie ein Hersteller die Nachweise einmal erstellt und mehrfach nutzt.
Das Secure Software Development Framework (NIST SP 800-218, Version 1.1) beschreibt in 42 Aufgaben, wie Hersteller Software sicher entwickeln und auf Schwachstellen reagieren; OWASP SAMM ergänzt eine Reifegradskala von 0 bis 3. Es ist freiwillig und nicht zertifizierbar, passt aber zu CRA und IEC 62443-4-1.
Das Whitepaper erklärt die vier Gruppen und 19 Praktiken, den Reifegrad, die Zuordnung zu CRA und IEC 62443-4-1 und die Nachweise aus der Toolchain, mit 10-Schritte-Plan und Praxisbeispiel.
8 pages · Version 0.9 · Au 18.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.