Complass
Sichere Softwareentwicklung nach NIST SSDF und OWASP SAMM: der praktische Weg zum CRA
Der US-Auftraggeber verlangt eine SSDF-Selbstauskunft, der CRA einen sicheren Entwicklungsprozess, der Kunde die IEC 62443-4-1. Wie ein Hersteller die Nachweise einmal erstellt und mehrfach nutzt.
Das Secure Software Development Framework (NIST SP 800-218, Version 1.1) beschreibt in 42 Aufgaben, wie Hersteller Software sicher entwickeln und auf Schwachstellen reagieren; OWASP SAMM ergänzt eine Reifegradskala von 0 bis 3. Es ist freiwillig und nicht zertifizierbar, passt aber zu CRA und IEC 62443-4-1.
Das Whitepaper erklärt die vier Gruppen und 19 Praktiken, den Reifegrad, die Zuordnung zu CRA und IEC 62443-4-1 und die Nachweise aus der Toolchain, mit 10-Schritte-Plan und Praxisbeispiel.
8 Páginas · Versão 0.9 · Com data de 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.