OWASP Secure Software Contract Annex German - Revision history

Ralf Reinhardt: /* Main */

2015-12-11T16:42:22Z

‎Main

Show changes

Ralf Reinhardt: /* 3. Massnahmen zur Lebensdauer */

2015-12-11T16:21:44Z

‎3. Massnahmen zur Lebensdauer

Ralf Reinhardt: /* 3. Massnahmen zur Lebensdauer */

2015-12-11T16:19:12Z

‎3. Massnahmen zur Lebensdauer

Ralf Reinhardt: /* ÜBER DAS PROJEKT */

2015-12-11T16:16:26Z

‎ÜBER DAS PROJEKT

Ralf Reinhardt: /* ÜBER DAS PROJEKT */

2015-12-11T16:15:17Z

‎ÜBER DAS PROJEKT

Ralf Reinhardt: /* ÜBER DAS PROJEKT */

2015-12-11T16:14:15Z

‎ÜBER DAS PROJEKT

Ralf Reinhardt at 16:03, 11 December 2015

2015-12-11T16:03:15Z

Ralf Reinhardt at 16:02, 11 December 2015

2015-12-11T16:02:28Z

Ralf Reinhardt: /* Quick Download */

2015-12-11T15:59:14Z

‎Quick Download

Ralf Reinhardt: /* In Print */

2015-12-11T15:59:00Z

‎In Print

@@ Line 116: / Line 116: @@
 ;(c) Entwurf: Entwickler stimmt zu, Unterlagen bereitzustellen, die klar und deutlich den Plan zur Erreichung jeder einzelnen Sicherheitsanforderung erklären. In den meisten Fällen wird  diese Dokumentation Sicherheitsmechanismen beschreiben, wobei die Mechanismen sich in  die Struktur und alle relevanten Entwurfsmuster einfügen, um ihren ordnungsgemässen  Gebrauch zu gewährleisten. Der Entwurf sollte zweifellos festlegen, ob der Support von   eigener Software, Drittanbietersoftware oder dem Betreiber zur Verfügung gestellt wird.
-;(d) Umsetzung: Entwickler verpflichtet sich, eine Reihe von sicheren Codierungsrichtlinien bereitzustellen  und zu befolgen sowie eine Reihe gemeinsamer Programmierschnittstellen zur  Sicherheitskontrolle zu verwenden. In Richtlinien wird festgelegt, wie Codes formatiert,  strukturiert und kommentiert werden sollen. Gemeinsame Programmierschnittstellen zur  Sicherheitskontrolle werden festlegen, wie Sicherheitskontrollen abgerufen werden und  ablaufen müssen. Jeglicher sicherheitsrelevanter Code muss gründlich kommentiert werden.  Spezifische Leitlinien für die Vermeidung von häufigen Sicherheitslücken sollen darin  enthalten sein. Ausserdem wird der gesamte Code von mindestens einem anderen Entwickler  mit den Sicherheitsanforderungen verglichen und an Hand der Codierungsleitlinien  überprüft, bevor er als bereit für den Unit-Test erachtet wird.
+;(d) Umsetzung: Entwickler verpflichtet sich, eine Reihe von sicheren Codierungsrichtlinien bereitzustellen  und zu befolgen sowie eine Reihe gemeinsamer Programmierschnittstellen zur  Sicherheitskontrolle zu verwenden (wie z.B. die [http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API OWASP Enterprise Security API (ESAPI)]). In Richtlinien wird festgelegt, wie Codes formatiert,  strukturiert und kommentiert werden sollen. Gemeinsame Programmierschnittstellen zur  Sicherheitskontrolle werden festlegen, wie Sicherheitskontrollen abgerufen werden und  ablaufen müssen. Jeglicher sicherheitsrelevanter Code muss gründlich kommentiert werden.  Spezifische Leitlinien für die Vermeidung von häufigen Sicherheitslücken sollen darin  enthalten sein. Ausserdem wird der gesamte Code von mindestens einem anderen Entwickler  mit den Sicherheitsanforderungen verglichen und an Hand der Codierungsleitlinien  überprüft, bevor er als bereit für den Unit-Test erachtet wird.
 ;(e) Sicherheitsanalyse und Prüfung: Entwickler wird die Analyse der Anwendungssicherheit und die Überprüfung (auch "Verifizierung" genannt) nach den Prüfanforderungen eines vereinbarten Standards (wie z.B. dem  [http://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project OWASP Application Security Verification Standard (ASVS)]) durchführen. Der Entwickler  muss Erkenntnisse aus der überprüfung nach den standardmässigen Anforderungen an  Berichte dokumentieren. Entwickler soll die Erkenntnisse aus der überprüfung dem Kunden  zur Verfügung stellen.

@@ Line 118: / Line 118: @@
 ;(d) Umsetzung: Entwickler verpflichtet sich, eine Reihe von sicheren Codierungsrichtlinien bereitzustellen  und zu befolgen sowie eine Reihe gemeinsamer Programmierschnittstellen zur  Sicherheitskontrolle zu verwenden. In Richtlinien wird festgelegt, wie Codes formatiert,  strukturiert und kommentiert werden sollen. Gemeinsame Programmierschnittstellen zur  Sicherheitskontrolle werden festlegen, wie Sicherheitskontrollen abgerufen werden und  ablaufen müssen. Jeglicher sicherheitsrelevanter Code muss gründlich kommentiert werden.  Spezifische Leitlinien für die Vermeidung von häufigen Sicherheitslücken sollen darin  enthalten sein. Ausserdem wird der gesamte Code von mindestens einem anderen Entwickler  mit den Sicherheitsanforderungen verglichen und an Hand der Codierungsleitlinien  überprüft, bevor er als bereit für den Unit-Test erachtet wird.
-;(e) Sicherheitsanalyse und Prüfung: Entwickler wird die Analyse der Anwendungssicherheit und die Überprüfung (auch "Verifizierung" genannt) nach den Prüfanforderungen eines vereinbarten Standards (wie z.B. dem  OWASP Application Security Verification Standard (ASVS)) durchführen. Der Entwickler  muss Erkenntnisse aus der überprüfung nach den standardmässigen Anforderungen an  Berichte dokumentieren. Entwickler soll die Erkenntnisse aus der überprüfung dem Kunden  zur Verfügung stellen.
+;(e) Sicherheitsanalyse und Prüfung: Entwickler wird die Analyse der Anwendungssicherheit und die Überprüfung (auch "Verifizierung" genannt) nach den Prüfanforderungen eines vereinbarten Standards (wie z.B. dem  [http://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project OWASP Application Security Verification Standard (ASVS)]) durchführen. Der Entwickler  muss Erkenntnisse aus der überprüfung nach den standardmässigen Anforderungen an  Berichte dokumentieren. Entwickler soll die Erkenntnisse aus der überprüfung dem Kunden  zur Verfügung stellen.
 ;(f) Sichere Bereitstellung: Entwickler verpflichtet sich, sichere Konfigurationsrichtlinien zur Verfügung zu stellen, die  alle sicherheitsrelevanten Konfigurationsoptionen und deren Auswirkungen auf  die  allgemeine Sicherheit der Software vollständig beschreiben. Die Richtlinie enthält eine  vollständige Beschreibung der Abhängigkeiten von der Trägerplattform, einschliesslich  Betriebssystem, Webserver und Anwendungsserver, und wie sie für die Sicherheit  konfiguriert werden sollten. Die Standardkonfiguration der Software sollte sicher sein.

@@ Line 38: / Line 38: @@
 Die hier vorliegende deutsche Version wurde von Mareike Zeisel von der LMU München übersetzt. Betreut wurde sie hierbei von Herrn Thomas Hofer, Akademischer Direktor des [http://www.jura.uni-muenchen.de/fakultaet/riz Rechtsinformatikzentrum der LMU München].
-Die OWASP-Projektleitung und technische Betreuung hat [https://www.owasp.org/index.php/User:Ralf_Reinhardt Ralf Reinhardt] übernommen. Er wird dabei durch Arbeitszeitfreistellung von der [http://www.sicsec.de sic/[!/]sec GmbH, Information Security Services] unterstützt.
+Die OWASP-Projektleitung und technische Betreuung hat [https://www.owasp.org/index.php/User:Ralf_Reinhardt Ralf Reinhardt] übernommen. Er wird dabei durch Arbeitszeitfreistellung von der [http://www.sicsec.de sic(!)sec GmbH, Information Security Services] unterstützt.
 Aktueller Stand: Es liegt eine reine Übersetzung vor.

@@ Line 37: / Line 37: @@
 Das urspüngliche, englischsprachige Projekt wurde von Jeff Williams mit Unterstützung von Aspect Security erstellt.
-Die hier vorliegende deutsche Version wurde von Mareike Zeisel von der LMU München übersetzt. Betreut wurde sie hierbei von Herrn Thomas Hofer, Akademischer Direktor des [www.jura.uni-muenchen.de/fakultaet/riz Rechtsinformatikzentrum der LMU München].
+Die hier vorliegende deutsche Version wurde von Mareike Zeisel von der LMU München übersetzt. Betreut wurde sie hierbei von Herrn Thomas Hofer, Akademischer Direktor des [http://www.jura.uni-muenchen.de/fakultaet/riz Rechtsinformatikzentrum der LMU München].
-Die OWASP-Projektleitung und technische Betreuung hat [https://www.owasp.org/index.php/User:Ralf_Reinhardt Ralf Reinhardt] übernommen. Er wird dabei durch Arbeitszeitfreistellung von der [http://www.sicsec.de sic[!]sec GmbH, Information Security Services] unterstützt.
+Die OWASP-Projektleitung und technische Betreuung hat [https://www.owasp.org/index.php/User:Ralf_Reinhardt Ralf Reinhardt] übernommen. Er wird dabei durch Arbeitszeitfreistellung von der [http://www.sicsec.de sic/[!/]sec GmbH, Information Security Services] unterstützt.
 Aktueller Stand: Es liegt eine reine Übersetzung vor.

@@ Line 35: / Line 35: @@
 Dieses Dokument wurde von der Open Web Application Security Project Stiftung (kurz: OWASP) erstellt. Die Stiftung ist eine gemeinnützige Organisation, die sich der Entwicklung freier und öffentlich zugänglicher Werkzeuge sowie der Dokumentation hinsichtlich sicherer Software gewidmet hat. Um den einfachen Gebrauch dieses Dokuments bei privaten Vertragsschlüssen zu erleichtern, wird es unter der CC Share Alike 3.0 license zur Verfügung gestellt. Sie können es anpassen und verwenden, wie es Ihren Bedürfnissen entspricht. Ergänzende Details zu diesem Projekt können sie unter  http://www.owasp.com/index.php/OWASP_Legal_Project aufrufen. Wir begrüssen Rückmeldungen sowohl seitens Softwareherstellern sowie Verbrauchern als auch seitens der Rechtskreise.
-OWASP möchte sich an dieser Stelle ausdrücklich vielmals für die umfassende Unterstützung durch Aspect Security während der Recherche und Vorbereitung für dieses Dokuments bedanken.
+Das urspüngliche, englischsprachige Projekt wurde von Jeff Williams mit Unterstützung von Aspect Security erstellt.
 ==EINWÄNDE==

@@ Line 278: / Line 278: @@
 ==Classifications==
 //TODO
 <!-- Instructions are in RED and should be removed from your document by deleting the text with the span tags.-->
 <span style="color:#ff0000">

@@ Line 222: / Line 222: @@
 * Translation initially done by Mareike Zeisel
 == Related Projects ==
+-->
 <!-- Instructions are in RED and should be removed from your document by deleting the text with the span tags.-->
 <span style="color:#ff0000">
 	This is where you can link to other OWASP Projects that are similar to yours.
 </span>
 * [[OWASP_CISO_Survey]]
+-->
 == Openhub ==
 * [https://www.openhub.net/orgs/OWASP OWASP Project Openhub]
 <!-- DO NOT ALTER OR REMOVE THE TEXT ON NEXT LINE -->
@@ Line 240: / Line 242: @@
 == Quick Download ==
 //TODO
 <!-- Instructions are in RED and should be removed from your document by deleting the text with the span tags.-->
 <!--
@@ Line 253: / Line 254: @@
 * [https://github.com/OWASP/Security-Principles/tarball/master .tgz file.]
 -->
 == News and Events ==
+//TODO
 <!-- Instructions are in RED and should be removed from your document by deleting the text with the span tags.-->
 <!--
@@ Line 262: / Line 262: @@
 </span>
 -->
 <!--
 * [20 Nov 2013] News 2
 * [30 Sep 2013] News 1
 -->
 == In Print ==
 //TODO
@@ Line 279: / Line 276: @@
 This project can be purchased as a print on demand book from Lulu.com
 -->
 ==Classifications==
+//TODO
 <!-- Instructions are in RED and should be removed from your document by deleting the text with the span tags.-->
 <span style="color:#ff0000">

← Older revision		Revision as of 15:59, 11 December 2015
Line 239:		Line 239:

	== Quick Download ==		== Quick Download ==
−
	//TODO		//TODO