Notwendige Speicherung
Die gewählte Sprache wird für zwölf Monate gespeichert. Diese Einstellung und Ihre hier getroffene Auswahl dienen ausschließlich der Bedienung dieser Website.
Foundations & Standards · Software Supply Chain
Secure Software Delivery Foundation
Ein kontrollierter Lieferweg von Source und Abhängigkeiten über Build, Tests und Security Gates bis zu signierten Releases und nachvollziehbaren Deployments.
SSDFSolution-Template
Lösungsauftrag
Secure Software Delivery Foundation
Die Foundation soll technische und organisatorische Übergaben einer Software-Lieferkette als einen versionierten Workflow beschreiben und die Herkunft jedes freigegebenen Artefakts nachvollziehbar halten.
Zusammenspiel
Orthevs-Ökosystem
Factory-Plugins liefern Build-, Test-, Scan-, Packaging- und Deployment-Capabilities. Policy-, Qualification- und Evidence-Engines bewerten Übergänge, ohne die fachliche Verantwortung der Labs zu übernehmen.
Prozess- und Workflow-Schwerpunkte
Prozess- und Workflow-Schwerpunkte
- Quellen, Abhängigkeiten und Build-Umgebung sperren
- Qualitäts-, Security- und Freigabeprüfungen ausführen
- SBOM, Provenance, Signaturen und Evidence verbinden
- Deployment und Rücknahme kontrolliert dokumentieren
Abnahme und Grenzen
Abnahme und Grenzen
Die Foundation ersetzt weder produktbezogene Security Reviews noch organisatorische Freigaben.
Unterstützte Toolchains und Zielumgebungen müssen je Release ausdrücklich ausgewiesen werden.
SSDF · Orthevs
Das Zielbild gemeinsam konkretisieren.
Die Inhalte werden schrittweise mit konkreten Konzepten, Contracts, Reifegraden und überprüfbaren Nachweisen vertieft.