Einmal lösen.
In jedem Programm wiederverwenden.
Kataloge, eingefrorene Baselines und Security-Blueprints machen die Arbeit des letzten Programms zum Vorsprung dieses Programms. Geben Sie ein Control einmal frei und verwenden Sie es dann — samt Nachweisen — über jede erbende Fahrzeuglinie hinweg wieder.
Kataloge,
kein Copy-Paste.
Kuratierte Bibliotheken aus Assets, Bedrohungen, Schadensszenarien, Anforderungen und Controls — einmal gesteuert, überall referenziert. Ein Katalogeintrag ist eine Single Source of Truth, kein Snippet, das in zehn Projekte kopiert wird und leise auseinanderdriftet.
Baselines, die Sie
einfrieren können.
Eine Baseline friert den Stand eines Programms bei einem Release ein — Modell, TARA, Risikobehandlung und Nachweise zusammen. Spätere Programme erben die neueste Baseline, und je zwei Baselines lassen sich sauber vergleichen, sodass eine Änderung ein prüfbares Delta ist, keine Neufassung.
ERBE EINEN BLUEPRINT → SEINE NACHWEISE KOMMEN MIT.
Blueprints tragen
ihre Nachweise mit.
Ein Security-Blueprint bündelt eine bewährte Architektur mit ihrer TARA, ihren Controls und verifizierten Claims. Verwenden Sie ihn im nächsten Programm wieder, und die Nachweise kommen mit — die Tier-1-Antwort auf „diese Komponente erneut belegen“ ist bereits geschrieben.
Erben,
dann neu verifizieren.
Wiederverwendung ist kein blindes Kopieren. Ein neues Programm erbt die neueste Baseline, dann wird nur das tatsächlich Geänderte erneut zur Prüfung markiert — Sie übernehmen alles, was weiterhin gilt, und verifizieren nur das Delta neu. Per Policy gesteuert, auf dem Governance sheet.