A.9 Deployment
Objective: Sichere Software erfordert eine sichere Betriebsumgebung. Diese und der Weg der Software vom Entwicklungssystem auf die Betriebsplattform müssen durch geeignete Maßnahmen gesichert werden.
Control 9.1: Entfernen von Fehlerausgaben
Vor der Auslieferung sollten Fehlerausgaben so eingeschränkt werden, dass sie nur in Logfiles oder Datenbanken sichtbar sind, aber nicht vom Benutzer gesehen werden.
Control 9.2: Entfernen von Debug-Informationen
Bei nativer Software sollte der finale Build als Release erfolgen, und Debug-Informationen sollten entfernt werden.
Control 9.3: Installationshandbuch
Für die Installation von Software sollte ein Installationshandbuch vorhanden sein, das alle sicherheitsrelevanten Installationsparameter adressiert.
Control 9.4: Installationsprozess
Die Installation von Software auf einem Zielsystem sollte in den Schritten Release, Install, Activate, Adapt, Update erfolgen. Für jeden dieser Prozess-Schritte sollte eine angemessene Dokumentation vorhanden sein.
Control 9.5: Integrität von Software
Es sollte ein kryptografisches Verfahren eingesetzt werden, um die Integrität von Software auf dem Weg zur Zielplattform sicherzustellen.
Control 9.6: Schlüsselmanagement
Für betriebsrelevantes kryptografisches Schlüsselmaterial sollten angemessene Aufbewahrungsmöglichkeiten und organisatorische Prozesse vorhanden sein.
Control 9.7: Sichere Betriebsumgebung
Die Betriebsumgebung sollte Herstellervorgaben oder Best-Practice-Ansätzen gemäß für den Produktivbetrieb eingerichtet und gehärtet sein.
Control 9.8: Go-Live-Test
Vor der Freischaltung von Applikationen sollten diese einem Go-Live-Penetrationstest unterzogen werden. Dieser Test sollte für alle neuen Releases ebenso durchgeführt werden.
Control 9.9: Freigabeprozedur für neue Releases
Das Deployment sollte durch einen Workflow-Prozess geregelt sein, um die mutwillige oder unbeabsichtigte Veröffentlichung von Releases mit Fehlern oder Sicherheitslücken zu vermeiden.
Ihr Kommentar
Wie hat Ihnen das <openbook> gefallen? Wir freuen uns immer über Ihre freundlichen und kritischen Rückmeldungen.
