5.1 Sichere Produkt- und Softwareentwicklung
Controls: A.8.25 bis A.8.29
Product & Application Security
Informationssicherheit ist in den gesamten Entwicklungslebenszyklus integriert. Sicherheitsanforderungen werden frühzeitig festgelegt und in Architektur, Design, Programmierung, Prüfung und Abnahme berücksichtigt. Sichere Entwicklungsgrundsätze und geeignete Sicherheitstests unterstützen die frühzeitige Erkennung und Vermeidung von Schwachstellen.