Alle Ressourcen entdecken

Bei einer Code-Sicherheitsprüfung wird der Quellcode analysiert, um Sicherheitslücken, Lizenzprobleme und andere Programmierfehler aufzudecken. §

Mit der zunehmenden Nutzung mobiler Apps steigt auch der Bedarf an sicherer Entwicklung mobiler Anwendungen. Lesen Sie weiter und erfahren Sie mehr über die wichtigsten Risiken, Tools und Tipps zur Sicherheit mobiler Apps.

Erfahren Sie, warum Compliance as Code ein zentraler Bestandteil Ihrer gesamten Sicherheitsstrategie sein sollte und wie automatisierte Policy-as-Code-Regeln Sicherheit in großem Maßstab ermöglichen.

Erfahren Sie, was Gray-Box-Testing ist, wie Sie es durchführen und welche Vorteile und Nachteile es hat.

Dieser Artikel erklärt, was White-Box-Testing ist, welche Vor- und Nachteile es hat und welche Techniken dabei zum Einsatz kommen.

In der Sicherheitshierarchie stehen Anwendungssicherheitskontrollen unter Standards und Richtlinien. Richtlinien legen die Rahmenbedingungen für Anwendungssicherheit und Schutz fest, während Standards Regeln zur Durchsetzung dieser Rahmenbedingungen definieren.

Erfahren Sie mehr über die Sicherheit von Container-Registries und darüber, welche Faktoren Sie bei der Einrichtung und Nutzung öffentlicher und privater Container-Registries berücksichtigen sollten.

Erfahren Sie, warum Software Bill of Materials (SBOMs) für Cybersicherheitsexperten immer wichtiger werden, um Lieferketten abzusichern und Compliance-Anforderungen zu erfüllen.

Erfahren Sie, wie sich Blue-Green-Deployment-Strategien in die IaC-Phasen Ihrer CI/CD-Pipelines integrieren lassen – für reibungslose Deployments ohne Ausfallzeiten.

Erfahren Sie, wie kontinuierliche Sicherheitsprozesse Ihre DevSecOps-Kultur und -Prozesse stärken und Ihnen helfen, Ihren Code in jeder Phase des SDLC abzusichern.

Fintech-Unternehmen sind attraktive Ziele für Hacker. Deshalb ist Cybersicherheit im Fintech-Bereich so wichtig. Erfahren Sie mehr darüber, wie Sie Ihre Plattform schützen.

Die agile Methodik setzt auf kurze, klar umrissene Aufgaben und häufige Statusabfragen mit Entscheidungsträgern, um Softwareprojekte zu beschleunigen.

CaaS (Container as a Service) erklärt und mit alternativen Lösungen für das Outsourcing Ihrer Container-Deployments verglichen.

Erfahren Sie mehr über die Anwendungsbereiche, Vorteile und Anforderungen der Apache-Lizenz 2.0 für Ihre Open-Source-Projekte und bleiben Sie dabei compliant.

Containerisierte Deployments werden immer beliebter. Deshalb ist es wichtig zu wissen, wie Sie sie absichern. Erfahren Sie alles, was Sie über Container-Scanning wissen müssen.

Erfahren Sie mehr darüber, wie Sie sichere Coding-Standards umsetzen und sichere Software schneller denn je bereitstellen.

Erfahren Sie mehr über SAST und SCA und wie Sie damit sichere Software veröffentlichen und wirklich sichere Anwendungen entwickeln.

Eine Sicherheitslücke in einer Anwendung ist ein Fehler oder eine Schwachstelle im Code, die von böswilligen Akteuren ausgenutzt werden kann und möglicherweise zu einem Sicherheitsvorfall führt.

Erfahren Sie mehr über Shift-Left-Security, die Risiken, wenn Sicherheit erst spät berücksichtigt wird, und bewährte Vorgehensweisen sowie Tools für den Einstieg.

Die sichere Speicherung von Passwörtern ist für jede Organisation eine Herausforderung – vom kleinen Start-up bis zum Großkonzern.

Erfahren Sie mehr über Shift-Left-Testing: einen integrierten Ansatz, der Sicherheit und Tests so früh wie möglich in den SDLC einbindet, um Schwachstellen zu finden und zu beheben.

Was ist eine Softwarelizenz? Erfahren Sie mehr über Softwarelizenzen und gewinnen Sie einen umfassenden Überblick über Verantwortlichkeiten, Compliance und Einschränkungen.

Top-Tipps und Workflows für den Einstieg in die statische Analyse, um Sicherheitslücken in Ihren Anwendungen zu finden und zu beheben.

Erfahren Sie mehr über Security Analytics: einen proaktiven Sicherheitsansatz, der mithilfe künstlicher Intelligenz und maschinellen Lernens fortschrittliche Sicherheitsbedrohungen erkennt.