Lastenheft und Pflichtenheft

Ziel Die Sicherheits- und Datenschutzlage des Systems ist geprüft und kritische Lücken sind geschlossen.

Lösungsweg Strukturierter Sicherheits- und Datenschutz-Check mit Werkzeugunterstützung und manueller Prüfung, kritische Funde werden direkt im Code behoben.

1. 1
   Was gefordert istDas System muss auf OWASP-Top-10-Schwachstellen geprüft werden.
   Wie wir es umsetzenManueller und werkzeuggestützter OWASP-Durchlauf gegen die Anwendung
2. 2
   Was gefordert istDie eingesetzten Abhängigkeiten müssen auf bekannte Sicherheitslücken gescannt werden.
   Wie wir es umsetzenAutomatisierter Abhängigkeits-Scan der eingesetzten Pakete/Bibliotheken
3. 3
   Was gefordert istDie Rechtevergabe und Protokollierung müssen geprüft werden.
   Wie wir es umsetzenReview von Rollen-/Rechtekonzept und bestehender Protokollierung (Serilog, falls vorhanden)
4. 4
   Was gefordert istDie Verarbeitungswege personenbezogener Daten müssen nach DSGVO geprüft werden.
   Wie wir es umsetzenDurchsicht der Datenflüsse und Verarbeitungstätigkeiten gegen DSGVO-Vorgaben
5. 5
   Was gefordert istErkannte kritische Sofortmaßnahmen müssen unmittelbar umgesetzt, nicht nur dokumentiert werden.
   Wie wir es umsetzenDirekte Korrektur kritischer Findings im Quellcode als Sofortmaßnahme