DevSecOps
DevSecOps integriert Sicherheitsanforderungen von Beginn an in den Software-Entwicklungs- und Betriebsprozess (Development, Security, Operations), anstatt Sicherheitstests ans Ende der Entwicklung zu verlagern. NIST SP 800-204D beschreibt Strategien zur Einbindung von Supply-Chain-Security in CI/CD-Pipelines. Für öffentliche IT-Vergaben bedeutet DevSecOps, dass Auftraggeber von Anfang an Sicherheitsanforderungen in Leistungsverzeichnisse einbauen und Nachweise über sichere Entwicklungsprozesse fordern sollten.
Im Vergabe-Archiv nach »DevSecOps« suchen →
Verwandte Begriffe
Datenschutzklausel Datenschutzkonzept DevOps Dienstvertrag Digitale TransformationBrauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.