(ENTWURF) SVTA5056: Sicherheitscheckliste für OTT-Streaming

Diese Arbeitsgruppe hat zwei Dokumente verfasst, „Video-Streaming sichern“ und „Video-Player sichern“, die beide Beispiele für Schwachstellen und Best Practices zu deren Behebung enthalten. Diese Dokumente sind zwar lehrreich und informativ, bieten jedoch keinen umfassenden Überblick darüber, was OTT-Dienstanbieter berücksichtigen sollten. Da immer mehr OTT-Apps direkt an den Verbraucher auf den Markt kommen, ist es hilfreich, an einem Ort eine Checkliste bereitzustellen, auf die Neueinsteiger zurückgreifen können und die eine Liste der Sicherheitsoptionen enthält, die von modernen OTT-Diensten verwendet werden. Dadurch wird sichergestellt, dass Sicherheitsoptionen bei jedem Schritt während der Entwurfs-/Architekturphase berücksichtigt werden. Dies vermittelt auch ein Verständnis für potenzielle Sicherheitsrisiken, wenn auf bestimmte Sicherheitsoptionen verzichtet wird. Der Inhalt deckt alle Aspekte eines OTT-Dienstes ab – Kennwortrichtlinie, Geolokalisierung, DRM, Parallelitätsverwaltung usw.