Schulungs-FAQs & Antworten

Wann sollten Sie ISO/IEC 27034 statt allgemeiner Secure-SDLC-Leitlinien wählen?

Wählen Sie ISO/IEC 27034, wenn Sie ein normbasiertes, auditierbares Programm benötigen, das Sicherheit konsistent über viele Anwendungen und Teams skaliert.

Was ist das Organization Normative Framework (ONF) und warum ist es wichtig?

Das ONF ist der organisatorische Rahmen, der festlegt, wie Anwendungssicherheit über Anwendungen und Teams hinweg konsistent gesteuert und umgesetzt wird.

Welche Nachweise sollte ein Verifizierungsprozess der Anwendungssicherheit erzeugen?

Er sollte nachvollziehbare Nachweise erzeugen, dass Kontrollen umgesetzt und getestet wurden, Feststellungen gesteuert wurden und die Überwachung eine fortlaufende Absicherung unterstützt.

Wie sollte das Vorfallmanagement mit den Application Security Controls verbunden sein?

Das Vorfallmanagement knüpft an, indem Vorfälle genutzt werden, um Kontrollen zu validieren, Erkennung und Reaktion zu verbessern und Korrekturmassnahmen im Programm der Anwendungssicherheit voranzutreiben.

Wie werden Application Security Controls (ASCs) über den Anwendungslebenszyklus angewendet?

ASCs werden angewendet, indem Sicherheitsanforderungen in Lebenszyklus-Kontrollen übersetzt werden, die geplant, umgesetzt, verifiziert, überwacht und mit der Weiterentwicklung der Anwendungen verbessert werden.