Die AG Werkzeugbox entwickelt, fördert, katalogisiert und vernetzt Community-Werkzeuge rund um Stand der Technik, Grundschutz++ und OSCAL.
Die Arbeitsgruppe entwickelt und fördert Werkzeuge, Schnittstellen und Referenzimplementierungen für Stand der Technik, Grundschutz++ und OSCAL. Gleichzeitig werden entstandene Community-Werkzeuge katalogisiert, um deren Wiederverwendung und Interoperabilität zu fördern. Neue Ideen und Beiträge aus der Community sind jederzeit willkommen.
Moderne Informationssicherheit entsteht durch das Zusammenspiel vieler Werkzeuge. Ziel der AG Werkzeugbox ist der Aufbau eines offenen Ökosystems interoperabler Community-Werkzeuge. Über Standards wie OSCAL können Informationen zwischen Werkzeugen ausgetauscht, automatisiert verarbeitet und für die Umsetzung sowie den Nachweis des Stands der Technik, für Audits und kontinuierliche Verbesserungen genutzt werden.
Der Stand-der-Technik-Viewer ermöglicht die browserbasierte Darstellung von OSCAL-Inhalten aus der Stand-der-Technik-Bibliothek des BSI. Das Open-Source-Werkzeug unterstützt die strukturierte und menschenlesbare Aufbereitung maschinenlesbarer Sicherheitsanforderungen und erleichtert damit die praktische Arbeit mit dem Stand der Technik.
Entwicklung von Werkzeugen zur Erstellung und Bearbeitung von OSCAL-Katalogen und Profilen.
Entwicklung von Werkzeugen zur Konvertierung sowie zur Validierung von Inhalten im Hinblick auf das OSCAL-Format.
Werkzeug zur Erstellung und Pflege strukturierter Glossare. Das Tool unterstützt die Verwaltung fachlicher Begriffe und enthält ein Leitfaden-Glossar als Beispiel. Bereitgestellt von Stefan Richter (Cybersicherheitsagentur Baden-Württemberg).
Workflow-Werkzeug zur strukturierten Erfassung von Änderungsbedarfen an Grundschutz++-Praktiken. Ziel ist die OSCAL-orientierte Erfassung sowie die spätere Integration in Review-, GitHub- und Veröffentlichungsprozesse.
Interaktiver Community-Lehrgang zur Einführung in Grundschutz++. Das Projekt unterstützt Organisationen und Interessierte beim Einstieg in das neue digitale Regelwerk.
In der Werkzeugbox entstehen weitere Community-Werkzeuge – von Bibliotheken, Adaptern und Referenzimplementierungen bis hin zu Prototypen und Proof of Concepts. Eigene Ideen, Projekte und Beiträge sind jederzeit willkommen.
Dieses Repository von Christoph Puppe bündelt Werkzeuge, OSCAL-Artefakte, Zielobjektkategorien, Hilfsdateien und Beispielkataloge für die praktische Arbeit mit Grundschutz++.
Es dient als technische Arbeitsbasis, als zitierfähige Referenz für Publikationen und als zentrale Heimat für wiederverwendbare Inhalte rund um Profile, Prüfunterlagen, Kataloge und unterstützende Automatisierung.
Die GitHub-Organisation der AG 2 „Werkzeugbox“ bündelt Entwicklungsprojekte, Werkzeuge und Arbeitsergebnisse der Arbeitsgruppe. Hier können Community-Mitglieder gemeinsam offene Lösungen für Stand der Technik, Grundschutz++ und OSCAL entwickeln und weiterentwickeln.
Die open source App von Christoph Puppe enthält Werkzeuge zur Erstellung, Verwaltung und Dokumentation von Systemsicherheitsprofilen (SSP) im Kontext nutzergenerierter Inhalte. Die Tools sind webbasiert (HTML/JS) und ermöglichen einen durchgängigen Workflow von der Planung bis zur Zertifizierung und dem Abarbeiten der Festellungen.
Die offizielle Übersicht zu den Arbeitsgruppen und Editoren wird auf der BSI-Webseite gepflegt.