framework: NIST SP 800-53

evidence_source: github

rationale: Secure-Boot-/Code-Signing-Konfiguration als Nachweis der Integritaetspruefung.


evidence_source: ci

rationale: Signatur-/Integritaets-Verifikationstest (CI) belegt funktionierende Manipulationserkennung.


evidence_source: scanner

freshness_requirement: continuous

rationale: Fortlaufender Dependency-/Vuln-Scan weist Behebung bekannter ausnutzbarer Schwachstellen nach.


rationale: Konfiguration des sicheren Update-/Patch-Mechanismus als technischer Nachweis.


rationale: Konfiguration deaktivierter Ports/Dienste/Funktionen als Nachweis minimierter Angriffsflaeche.


freshness_requirement: quarterly

rationale: Angriffsflaechen-Scan (offene Ports/Dienste) — vertiefend, nicht Pflicht je Release.