framework: NIST SP 800-53

evidence_type: sbom

evidence_source: ci

rationale: SBOM weist die Integritaet/Herkunft der Software-Bestandteile nach (bekannte, unmanipulierte Komponenten).


evidence_source: github

rationale: Secure-Boot-/Code-Signing-Konfiguration als Nachweis der Integritaetspruefung.


rationale: Konfiguration des sicheren Update-/Patch-Mechanismus (signierte/automatische Updates) als technischer Nachweis.


rationale: Update-/Patch-Verifikationstest (CI) belegt, dass Sicherheitsupdates greifen.


rationale: Konfiguration deaktivierter Ports/Dienste/Funktionen als Nachweis minimierter Angriffsflaeche.


evidence_source: scanner

freshness_requirement: quarterly

rationale: Angriffsflaechen-Scan (offene Ports/Dienste) — vertiefend, nicht Pflicht je Release.