Browsing Tag
Cybersecurity
5 Beiträge
Immer Up to Date: Erhalte Jederzeit die Neue Kostenlose PDF-Ausgabe!
Möchtest Du sicherstellen, dass Du immer die neueste JAVAPRO erhältst?Mit unseren kostenlosen News wirst Du automatisch benachrichtigt und erhältst alle…
Sichere SBOMs teilen, ohne zu viel zu verraten
Eine vollständige SBOM ist Nachweis und Bauplan zugleich und verrät Versionsstände, Abhängigkeiten und Angriffsflächen. Der Beitrag zeigt, wie Least Disclosure, empfängerbezogene Sichten, Schwärzung, Zugriffskontrolle und Release-Bindung SBOMs teilbar machen, ohne zu viel preiszugeben.
Executive Order und der Solarwinds Hack – Was bedeutet das für uns?
Der SolarWinds-Hack zeigte, wie Angreifer über manipulierte CI-Strecken kompromittierte Binaries an Tausende Kunden verteilten. Der Beitrag erklärt den Ablauf, leitet Schutzmaßnahmen für die eigene Lieferkette ab und ordnet die Executive Order der US-Regierung ein.
Cybersecurity – Was ist SAST, DAST, IAST und RASP? – ein kleines Intro
SAST, DAST, IAST und RASP verfolgen unterschiedliche Ansätze, um Schwachstellen in Anwendungen zu finden oder abzuwehren. Der Beitrag stellt die vier Verfahren kurz vor und ordnet ihre Vor- und Nachteile für den Einsatz in der Softwareentwicklung ein.
Die typische Lebenslinie einer Sicherheitslücke
Von der Entdeckung über Schwachstellendatenbanken bis zur Behebung in Produktion: der typische Lebenslauf einer Sicherheitslücke. Der Beitrag zeigt, welche Abschnitte Entwickler kaum beeinflussen und wo Aggregatoren, Automatisierung und DevSecOps ansetzen.
