# Software während ihrer gesamten Nutzungsdauer pflegen

Taiga Learning · Arbeitsblatt
https://taiga.training/de/lessons/maintenance/

Nutzen Sie fiktive oder freigegebene Informationen. Tragen Sie keine Secrets in dieses Arbeitsblatt ein.

## Lernziele
- Routinemäßige Wartung von Incident-Reaktion trennen.
- Arbeit nach Exposition, Ausnutzung und Dienstfolgen priorisieren.
- Prüfen, dass eine Wartungskorrektur den laufenden Dienst erreicht.

## Übung
Nutzen Sie die vier fiktiven Befunde dieser Lektion. Weisen Sie jedem Verantwortliche, erste Aktion, Prüfmethode und Prüfzeitpunkt zu. Erklären Sie, welche neue Beobachtung Ihre Priorität ändern würde.

## Ihre Antwort
- Szenario und Umfang:
- Annahmen und offene Fragen:
- Vorgeschlagene Antwort oder Entscheidung mit Begründung:

## Prüfen Sie Ihre Antwort
| Aussage oder Kriterium | Nachweis oder Test | Ergebnis oder Lücke | Verantwortung |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nächste Handlung
- Handlung, Verantwortung und Datum:
- Wann werden Sie diese Antwort erneut prüfen?

## Beizubehaltendes Prinzip
Wartung ist fortlaufende Entwicklungsarbeit. Eine gemergte Korrektur beweist nicht, dass die Produktion die korrigierte Version ausführt.

## Quellen
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [Taiga docs: Maintaining](https://docs.tai.ga/operate/maintaining/)

Dieses Arbeitsblatt unterstützt das Lernen. Seine Bearbeitung autorisiert für sich genommen keine Produktionsänderung.