Resources

How to perform static code analysis

Top tips and workflows to help you get started with static analysis to find and fix vulnerabilities in your applications.

How Does Threat Modeling Fit Into the Fast World of DevSecOps?

Learn more about threat modeling and how to get security benefits without putting gates in front of the software development process. Take threat modeling a step further “left.”

Kurzüberblick zur statischen Codeanalyse

Hier erfahren Sie, wie Sie mittels statischer Codeanalyse die Hälfte aller Sicherheitsprobleme vermeiden, die ansonsten in die Produktion gelangen würden.

Establishing Application Security Policies that Power Secure Development Processes

Learn how to establish Application Security Policies, a well-developed process that supports the speed of your organization and instills confidence in your customers

Interactive Application Security Testing (IAST)

Learn more about (IAST), application security testing method that tests your application for vulnerabilities in execution and why IAST might not even be an option for you.

Dynamic Application Security Testing (DAST):

Hier erfahren Sie mehr über dynamische Anwendungssicherheitstests (DAST) – also Blackbox-Tests, bei denen die Anwendung im laufenden Betrieb von außen getestet wird.

Static Application Security Testing (SAST)

In diesem Artikel erfahren Sie alles über statische Anwendungssicherheitstests (Static Application Security Testing, SAST), ihre Vor- und Nachteile und den Schutz Ihres Quellcodes.

Key Components of the DevOps Pipeline

A DevOps pipeline helps teams build, test, and deploy software quickly and efficiently through a combination of tools and practices. Learn how it works and how to apply it.

Sichere Programmierungspraktiken, die Sie kennen sollten

Eine sichere Programmierung erfordert eine höhere Programmiersprache und folgt strikten Grundsätzen, um potenzielle Sicherheitslücken schon während der Entwicklung zu schließen.

Docker-Sicherheits-Scans – Leitfaden 2023

Erfahren Sie mehr über Docker-Sicherheits-Scans. In unserem Cheatsheet erklären wir die fünf Schritte, wie Sie Ihre Docker-Images auf Schwachstellen überprüfen.

Tipps für sichere cloudnative Anwendungen

Unter cloudnativer Sicherheit versteht man den Schutz von Plattformen, Infrastrukturen und Anwendungen in der Cloud. Dabei werden Sicherheitsaspekte im gesamten Entwicklungsprozess mit einbezogen.

Application Security Testing (AST) - Top Questions Answered

Application security testing is a key step in the SSDLC. Learn more about types of application security testing, app sec testing tools, and get started with building secure apps.