Complass
Sichere Softwareentwicklung nach NIST SSDF und OWASP SAMM: der praktische Weg zum CRA
Der US-Auftraggeber verlangt eine SSDF-Selbstauskunft, der CRA einen sicheren Entwicklungsprozess, der Kunde die IEC 62443-4-1. Wie ein Hersteller die Nachweise einmal erstellt und mehrfach nutzt.
Das Secure Software Development Framework (NIST SP 800-218, Version 1.1) beschreibt in 42 Aufgaben, wie Hersteller Software sicher entwickeln und auf Schwachstellen reagieren; OWASP SAMM ergänzt eine Reifegradskala von 0 bis 3. Es ist freiwillig und nicht zertifizierbar, passt aber zu CRA und IEC 62443-4-1.
Das Whitepaper erklärt die vier Gruppen und 19 Praktiken, den Reifegrad, die Zuordnung zu CRA und IEC 62443-4-1 und die Nachweise aus der Toolchain, mit 10-Schritte-Plan und Praxisbeispiel.
8 pagina's · Versie 0.9 · Per 18.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.