Bevor das hier aber komplett abdriftet ...
Ich wollte eigentlich nur wissen und diskutieren wie Ihr mit dem Thema umgeht.
Ja, bitte zurück zum Thema.
Wie weist ihr nach, das Eure Software sicher ist.
Wie zertifiziert Ihr Eure Software, falls die mit Kundendaten arbeitet.
Wie zertifiziert und sichert Ihr eure Lieferketten ab, wenn Ihr Fremdkomponenten einsetzt.
Wie sichert Ihr Eure Lieferketten ab, die aus dem Ausland kommen ab?
Wie sichert Ihr Eure Lieferketten gegen Kinderarbeit?
( Ok, Ok, Scherz ... oder doch nicht
? )
Also alle Zertifizierungen, die ich bisher so kenne, kosten richtig viel Geld und gelten dann immer nur für die jeweils zertifizierte Version. Neues Update da -> neue Zertifizierung. Das kann also nicht die Lösung sein.
Ich denke der erste Weg ist die Minimierung der Fremdkomponenten. Erst die mit Closed Source, dann die anderen.
Ansonsten der Ausbau von
Unit-Tests für Geschäftsregeln, was sehr viel Arbeit bedeutet.
Das sind so meine naiven Vorstellungen.
Was ist denn z.B. mit der genutzten Datenbank? Die wird man in der Regel ja nicht selbst entwickeln, gehört aber sicher zum "Produkt". Für Fehler in dieser muss ich dann wohl auch gerade stehen?