Complass
Sichere Softwareentwicklung nach NIST SSDF und OWASP SAMM: der praktische Weg zum CRA
Der US-Auftraggeber verlangt eine SSDF-Selbstauskunft, der CRA einen sicheren Entwicklungsprozess, der Kunde die IEC 62443-4-1. Wie ein Hersteller die Nachweise einmal erstellt und mehrfach nutzt.
Das Secure Software Development Framework (NIST SP 800-218, Version 1.1) beschreibt in 42 Aufgaben, wie Hersteller Software sicher entwickeln und auf Schwachstellen reagieren; OWASP SAMM ergänzt eine Reifegradskala von 0 bis 3. Es ist freiwillig und nicht zertifizierbar, passt aber zu CRA und IEC 62443-4-1.
Das Whitepaper erklärt die vier Gruppen und 19 Praktiken, den Reifegrad, die Zuordnung zu CRA und IEC 62443-4-1 und die Nachweise aus der Toolchain, mit 10-Schritte-Plan und Praxisbeispiel.
8 Strony · Wersja 0.9 · Stan na 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.