IM_SD.34

Als er gebruik gemaakt wordt van externe instrumenten en bibliotheken, MOET de organisatie nadenken over:

• het bewerkstelligen dat externe bibliotheken worden beheerd (bijv. door een inventarislijst bij te houden van bibliotheken die worden gebruikt en de desbetreffende versies) en regelmatig worden bijgewerkt met releasecycli;

• het testen of de nieuwe versie van de bibliotheek het gedrag van de software niet wijzigt;

• het selecteren, autoriseren en hergebruiken van goed gecontroleerde componenten, met name authenticatie- en cryptografische componenten;

• de licentie, beveiliging en historie van externe componenten;

• het bewerkstelligen dat software kan worden onderhouden, wordt getraceerd en afkomstig is van beproefde, gerenommeerde bronnen;

• het op voldoende lange termijn beschikbaar zijn van ontwikkelmiddelen en artefacten. 

Veilig coderen: Beoordeling en onderhoud

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN