O.Plat 2
Beschreibung
Die Web-Anwendung DARF Berechtigungen, die für die Erfüllung ihres primären Zwecks nicht notwendig sind, NICHT einfordern.
Kurzfassung
Nur Anforderung der für den primären Zweck notwendigen Berechtigungen.
Anmerkungen
Prüftiefe
CHECK
Der Evaluator prüft die von der Anwendung geforderten Berechtigungen und bestätigt, dass diese für die Erfüllung des primären Zwecks der Anwendung (O.Purp_1) erforderlich sind.