Zertifizierungsrichtlinien für Software-Hersteller (Scrum)
Certification Guidelines for Software Developers using Scrum, kurz: CertGuideScrum
Agile Methoden wie Scrum prägen heute große Teile der Softwareentwicklung. Gleichzeitig sind Sicherheitszertifizierungen nach Common Criteria (CC) ein zentraler Baustein für Vertrauen in IT-Produkte – in Deutschland, Europa und weltweit. Zwischen beiden Welten entsteht jedoch ein Spannungsverhältnis. Im Projekt »CertGuideScrum« für das Bundesamt für Sicherheit in der Informationstechnik (BSI) klärt Fraunhofer FOKUS die Frage, wie IT-Sicherheitsprodukte, die agil (insb. mit Scrum) entwickelt werden, effizient und sicher nach Common Criteria zertifiziert werden können – ohne unnötigen Mehraufwand und ohne Qualitätseinbußen.
mehr Info