 Who's Online
|
|
Zur Zeit sind 58 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Korea-Infos.de WebTips
|
|
|
Surf Tipp: FullmetallSEO2013
|
|
|  |
|
|
|
|
|
|
|
Korea-Infos.de - News & Infos rund um Korea !
10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen
Veröffentlicht am Mittwoch, dem 03. April 2019 von Korea-Infos.de |
|
PR-Gateway: Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt
München, 2. April 2019 - DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, dass die Qualitätssicherung nicht immer mit dem agilen Tempo Schritt halten kann. Die Folge: fehlerhafter Code, der Cyberkriminellen unzählige Angriffspunkte bietet. Die Experten von Checkmarx, einem der führenden Anbieter im Bereich Software-Security, helfen mit zehn Tipps, die Weichen für sichere Entwicklungsprozesse zu stellen.
"Im Zuge von Digitalisierung und IoT haben sich die Entwicklungszyklen für neue Anwendungen immer mehr beschleunigt", erklärt Dr. Jürgen Eitle, Professional Security Architect bei Checkmarx. "Heute liefern Softwareentwickler oft mehrmals am Tag neue Builds ihrer Produkte aus - und nutzen die schnelle Entwicklung als USP, um sich von ihren Konkurrenten abzuheben. Agile DevOps-Umgebungen sind deshalb mittlerweile Standard. Sie bringen aber auch Herausforderungen für die Software-Security mit sich. Gerade mit Blick auf die Digitalisierung zunehmend kritischer Dienste dürfen Unternehmen das Thema Software-Sicherheit nicht auf die leichte Schulter nehmen."
Folgende Punkte sollten Unternehmen bei der Definition sicherer Entwicklungsprozesse (DevSecOps) beachten:
1. Identifizieren Sie Sicherheitslücken so früh wie möglich
Analysieren Sie Ihre Anwendungen bereits im Anfangsstadium der Entwicklung mit statischen Sicherheitstests (SAST), um Fehler möglichst schon im Quellcode zu identifizieren. So lassen sich viele Sicherheitslücken mit minimalem Aufwand schließen, ehe die Software in die Testphase oder live geht.
2. Integrieren Sie Open-Source-Sicherheitstests
Die Einbindung von Open Source Code ist in agilen Entwicklungsumgebungen unerlässlich. Die Entwickler dürfen sich aber nicht darauf verlassen, dass der quelloffene Code auch wirklich sicher ist. Open-Source-Analyse-Lösungen (OSA) weisen die Entwickler während des Programmierprozesses auf Fehler in quelloffenem Code hin und ermöglichen es ihnen, unsichere Elemente zu entfernen oder zu ersetzen.
3. Analysieren Sie auch den kompilierten Code
Um sicherzustellen, dass der kompilierte Code einwandfrei ist, sollten Sie auch interaktive Security-Analysen (IAST) vorsehen. Diese Tests lassen sich automatisiert und effizient in kürzester Zeit im laufenden Betrieb durchführen und helfen Ihnen, Sicherheitslücken in der Schlussphase der Entwicklung zuverlässig zu erkennen.
4. Schulen Sie Ihre Entwickler - während sie entwickeln
Nutzen Sie die Möglichkeiten moderner interaktiver Schulungsplattformen. Heute sind auf dem Markt zahlreiche innovative Analyselösungen verfügbar, die Ihre Entwickler schon während der laufenden Programmierung auf mögliche Fehler hinweisen. So lernt Ihr Team On-the-fly dazu.
5. Decken Sie den gesamten SDLC ab
Führen Sie Ihre Analyse-Werkzeuge in einem durchgängigen Prozess zusammen, der von den ersten Design- und Entwicklungsstufen bis hin zum Go-live reicht - und definieren Sie auch verbindliche Feedback-Zyklen für weiterführende Modifikationen im laufenden Betrieb. So minimieren Sie das Risiko für Ihr Business und stellen Ihren Kunden ein hochwertiges, sicheres Produkt zur Verfügung - ohne die Geschwindigkeit von DevOps zu beeinträchtigen.
6. Stellen Sie Ihre Entwickler in den Mittelpunkt
Binden Sie Ihre Entwickler vom ersten Tag an eng in das Projekt "Software-Security" ein, um sicherzustellen, dass die Lösung akzeptiert und aktiv genutzt wird. Dazu gehört, dass sie sich am Entscheidungsprozess für eine geeignete Plattform beteiligen können, Oberflächen an den Entwicklungsprozess angepasst werden und auch die Optimierung der Security-Plattform in enger Absprache mit den Entwicklern stattfindet.
7. Priorisieren Sie Code-Schwachstellen
Achten Sie bei der Auswahl Ihrer Software-Security-Plattform darauf, dass Schwachstellen nicht nur identifiziert, sondern auch priorisiert werden. So machen Sie es den Entwicklern leicht, die unvermeidlichen False Positives von kritischen Fehlern zu unterscheiden. Korrelieren Sie die Rohergebnisse aus SAST, IAST und OSA mithilfe von Machine-Learning-Algorithmen, um den Entwicklern handlungsrelevante Empfehlungen für die Fehlerbehebung an die Hand zu geben.
8. Binden Sie alle Programmiersprachen und Frameworks ein
Achten Sie darauf, dass Ihre Security-Plattform alle gängigen Programmier- und Skriptsprachen (z. B. Java, C#, JavaScript, TypeScript, PHP, Python) und alle gängigen Entwicklungsumgebungen (z. B. Eclipse, IntelliJ, Visual Studio) unterstützt. So garantieren Sie, dass die Entwickler durchgehend von den Analyselösungen profitieren.
9. Achten Sie auf einfache Administrierbarkeit
Stellen Sie Ihren Verantwortlichen geeignete Orchestrierungswerkzeuge zur Verfügung, die sie jederzeit über die aktuelle Sicherheitslage im Bilde halten, Code-Fehler projektweise darstellen und vollständige, chronologische Reports zu allen KPIs liefern. Integrieren Sie auch intelligente Richtlinienkonzepte für proprietäre Code- und Open-Source-Softwarekomponenten sowie Zugriffsberechtigungen.
10. Automatisieren Sie Ihre Security-Tests
Soll die Software-Security mit der Geschwindigkeit von DevOps Schritt halten, ist die Automatisierung der Analyseprozesse unerlässlich. Nur wenn es Ihnen die Software-Security-Plattform ermöglicht, Test- und Optimierungsprozesse weitgehend automatisch abzuwickeln, können Sie Ihre Entwickler nachhaltig entlasten und Freiräume für innovativere Aufgaben schaffen.
Checkmarx bietet mit der Software Exposure Platform eine der weltweit führenden Software-Security-Lösungen. Das Unternehmen ist mit lokalen Teams in Deutschland und in der Schweiz präsent und hilft Unternehmen dabei, von den Potenzialen der Digitalisierung zu profitieren, ohne Abstriche bei der Sicherheit in Kauf zu nehmen.
Mehr über die Checkmarx Software-Exposure-Plattform erfahren interessierte Leser unter www.checkmarx.com
Über Checkmarx
Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security, ermöglicht es Kunden mit seiner integrierten Software-Exposure-Plattform, die Angriffsfläche ihrer Anwendungen nachhaltig zu minimieren. Das Unternehmen setzt mit seinem innovativen, ganzheitlichen Ansatz an der Schnittstelle von DevOps und Security an, um auch in schnell getakteten DevOps-Umgebungen durchgehend die hohe Sicherheit und Qualität der Software zu gewährleisten, ohne die Entwicklungsprozesse zu stören. Weltweit verwenden mehr als 1.400 Unternehmen die Lösungen von Checkmarx. Checkmarx ist für fünf der zehn weltweit größten Software-Hersteller, vier der zehn größten amerikanischen Banken sowie für zahlreiche Regierungseinrichtungen und Fortune 500 Unternehmen tätig, darunter SAP, Samsung und Salesforce.com. Mehr dazu unter Checkmarx.com.
Checkmarx Ltd.
Dr. Christopher Brennan
c/o: Neue Straße 7
91088 Bubenreuth
+49 175 2676 264
https://www.checkmarx.com/
Pressekontakt:
H zwo B Kommunikations GmbH
Michal Vitkovsky
Neue Straße 7
91088 Bubenreuth
michal.vitkovsky@h-zwo-b.de
+49 9131 81281-25
http://www.h-zwo-b.de/
(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Korea-Infos.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: Korea-Infos.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Korea-Infos.de könnten Sie auch interessieren: |
Trump bereitet sich auf Gespräch mit Kim Jong Un vo ...
 | Skepsis: Entschärft Kim wirklich die koreanische Bo ...
 | Tauwetter im Atomkonflikt löst weltweit Erleichteru ...
 |
|
|
| Diese Fotos bei Korea-Infos.de könnten Sie auch interessieren: |
Korea-ITB-Internationale-Tourismus-Boerse ...
 | Korea-ITB-Internationale-Tourismus-Boerse ...
 | Korea-Suedkorea-Seoul-Gyeonbok-Palace-01- ...
 | | |
|
| Diese Lexikon-Einträge bei Korea-Infos.de könnten Sie auch interessieren: |
 Nordkorea
Die Demokratische Volksrepublik Korea, besser bekannt als Nordkorea, ist ein Staat in Ostasien. Nordkorea umfasst den nördlichen Teil der Koreanischen Halbinsel. Nordkorea, obwohl offiziell demokratisch, wird diktatorisch regiert und gilt als das weltweit restriktivste politische System der Gegenwart.
Im Norden grenzt Nordkorea an die Volksrepublik China, im äußersten Nordosten an Russland. Nordkoreas Westgrenze bildet das Gelbe Meer, im Osten umgibt das Japanische Meer das Land. Im Süden bil ...
Korea
Korea war bis 1910 ein eigener Staat auf der Koreanischen Halbinsel in Ostasien.
Es grenzte an China (beziehungsweise die Mandschurei) und Russland und war von Japan durch die Koreastraße und das Japanische Meer getrennt.
Seit dem Ende des Zweiten Weltkriegs befinden sich auf dem ehemaligen Territorium Koreas zwei Nachfolgestaaten: Im Norden gründete sich die Demokratische Volksrepublik Korea (Nordkorea), im Süden gründete sich die Republik Korea (Südkorea).
Da fast das ganze zweite Jah ...
| Diese Testberichte bei Korea-Infos.de könnten Sie auch interessieren: |
Kimchi der Wunderkohl aus Korea
Gelesen und gehört hatte ich ja schon viel von ihm, diesen Wunderkohl aus Korea.
Und dann wurde ich mal eingeladen und durfte eine Variante vom selbst gemachten Kimchi probieren ... (Esther Gupta, 25.3.2021)
Sesamöl von La Monegasque
Wer asiatisch kocht kommt an Sesamöl nicht vorbei. Sei es die gerösteten Varianten, die jedem Salat und jeder Vorspeise das gewisse Etwas geben. Oder eben das Helle, naturbelassene Öl wa ... (Eleonore Berger, 25.2.2021)
Chow-Mein-Nudeln von Vitasia Es hat eine Weile gebraucht bis ich geschnallt habe, dass diese Chow-Mein-Nudeln eine geniale Erfindung sind.
Jetzt weiß ich endlich was das Geheimnis der schellen asiatischen Küc ... (Melly Cramer, 19.1.2020)
Reiswein von Shao Xing
In der asiatischen Küche ist Reiwein unabkömmlich und seitdem ich weiß wie gut Fischbällchen mit Reiswein schmecken sowieso. Ja aber wo kaufen? Bei meinem Vietnamesen sieht der Reiswein ... (Solveig Knappe, 29.11.2019)
Tian Tan Glasnudeln Asiatische Küche ist vor allem auch eine schnelle Küche und da kommt man an Glasnudeln nicht vorbei.
Der Vorteil außerdem, sie machen schnell satt und sind dazu auch noch Kalorien ... (Henrik Weber, 28.11.2019)
Gärten der Welt in Berlin-Marzahn / Koreanischer Garten Absolut sehenswert - am Besten gefiel uns der Orientalische, der Japanische und der Koreanische Garten. Aber auch die anderen Gärten sowie die Gesamtanlage bieten viel Interessantes und Sehe ... (KlausP, 19.8.2018)
| Diese News bei Korea-Infos.de könnten Sie auch interessieren: |
10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen (PR-Gateway, 03.04.2019)
Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt
München, 2. April 2019 - DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, dass die Qualitätssicherung nicht immer mit dem agilen Tempo Schritt halten kann. Die Folge: fehlerhafter Code, der Cyberkriminellen unzählige Angriffspun ...
ISE 2016: Brandlast- und Rauchgas-optimierte Monitore für Bereiche mit strengen Brandschutzauflagen (PR-Gateway, 18.12.2015)
Distec präsentiert Display-Neuheiten für Industrie und Handel: Brandlast-optimierte Monitore, Multitouch POS-Line Monitore mit bis zu 10 Touchpunkten, HighBright-Monitore
Die Distec GmbH - führender deutscher Spezialist für TFT-Flachbildschirme und Systemlösungen für industrielle und multimediale Applikationen - präsentiert auf der Integrated Systems Europe (ISE), der internationalen Fachmesse für audiovisuelle und elektronische Integration, vom 09. bis 12. Februar 2016 in Amsterdam, Nied ...
Und doch begehrt: Gold (Freie-PM.de, 27.11.2014)
Besonders Russland hat jüngst seine Goldreserven aufgestockt, nämlich im August um knappe 300.000 Unzen Gold oder etwa 10 Tonnen.
Laut Auskunft der russischen Zentralbank besitzt Väterchen Russland nun Gold im Wert von rund 49 Milliarden US-Dollar. Und auch andere Zentralbanken kaufen fleißig zu. Dies sollte auch den Anlegern, die vom Goldpreis enttäuscht sind, zu Denken geben. Denn wenn sich Russlands Goldrausch fortsetzt, sollte sich dies extrem gut für Goldinvestoren auswirken.
Gold (Freie-PM.de, 03.10.2014)
Besonders Russland hat jüngst seine Goldreserven aufgestockt, nämlich im August um knappe 300.000 Unzen Gold oder etwa 10 Tonnen.
Laut Auskunft der russischen Zentralbank besitzt Väterchen Russland nun Gold im Wert von rund 49 Milliarden US-Dollar. Und auch andere Zentralbanken kaufen fleißig zu. Dies sollte auch den Anlegern, die vom Goldpreis enttäuscht sind, zu Denken geben. Denn wenn sich Russlands Goldrausch fortsetzt, sollte sich dies extrem gut für Goldinvestoren auswirken.
Internationales Theaterfestival im rumänischen Sibiu/Hermannstadt (Freie-PM.de, 25.06.2013)
Constantin Chririac präsentierte Hochkarätiges trotz knappem Budget 2013 in der 20. Ausgabe.(von Dr. h.c. Dieter Topp) Die ganze Stadt war im Juni zehn Tage lang auf den Beinen. Sibiu (Hermannstadt) in Rumänien, ein Ort, der man wohlwollende Affinität zu Deutschland und einem im positiven Sinne deutschen Image zuschreibt, feierte zum 20. Mal ihr internationales Theaterfestival, das größte und aus kultur-touristischer Sicht das bedeutendste im ganzen Land.
Im alten Siebenbürgen bildete Her ...
Zweistufige Aufladung von BorgWarner feiert Premiere auf dem asiatischen Nutzfahrzeugmarkt (PR-Gateway, 07.03.2012)
BorgWarners R2S® Turboladertechnologie steigert die Leistung und vermindert Kraftstoffverbrauch und Emissionen des Hyundai 5,9-Liter-Dieselmotors
Auburn Hills, Michigan, 06.03.2012 - BorgWarners zweistufige, geregelte Aufladung (R2S) kommt im 5,9-Liter-Reihen-Sechszylinder Dieselmotor der Hyundai Motor Company (HMC) zum Einsatz. Das Dieselaggregat ist damit die erste Applikation mit einer zweistufigen Turboaufladung in einem Nutzfahrzeug in Asien. Bereits seit Ende 2010 treibt der 260 PS ...
Ein sonniges Vermächtnis nimmt Gestalt an: Yingli Green Energy weiht Solar-anlage des Mathare Football for Hope Centers in Kenia ein (PR-Gateway, 10.03.2011)
Baoding, CHINA; Mathare/Nairobi, KENIA, München 9. März 2011 - Yingli Green Energy, eines der weltweit größten vertikal integrierten Photovoltaik-Unternehmen, das seine Produkte unter der Marke Yingli Solar vertreibt, weiht heute in der kenianischen Hauptstadt Nairobi seine Solaranlage im "Mathare Football for Hope Centers" ein. Unter den geladenen Gästen wird auch Lucas Radebe sein, vormaliger Kapitän der südafrikanischen Nationalmannschaft und Botschafter der FIFA-Kampagne "Football for Hope". ...
Eine Frage des Alters (PR-Gateway, 17.01.2011)
Chivas Brothers startet weltweite Verbraucherkampagne zur Altersangabe von Scotch Whisky
Köln, den 3. September 2010. Chivas Brothers, weltweit führender Anbieter von Premium Scotch Whisky und Halter der Geschäftsfelder Scotch Whisky und Premium Gin bei Pernod Ricard, startet eine weltweite Kampagne zum Thema "Altersangaben auf Whiskyflaschen". Dazu gehören aufmerksamkeitsstarke Sonderaktionen sowie die Integration des Kampagnenslogans "The Age Matters" im gesamten Portfolio der Jahrgang ...
bauma China 2010 übertrifft alle Erwartungen (PR-Gateway, 01.12.2010)
- bauma China 2010 bricht erneut alle Rekorde
- Mehr als 150.000 Besucher: + 33 Prozent
- Zuwachs bei Ausstellerzahlen und Ausstellungsfläche
Die bauma China 2010, die 5. Internationale Fachmesse für Bau- und Baustoffmaschinen, Baufahrzeuge und Baugeräte hat bei Ausstellungsfläche, Ausstellerzahlen und bei den Besucherzahlen erneut alle Rekorde gebrochen und so ihre Position als führende Fachmesse für die chinesische und asiatische Bauindustrie weiter ausgebaut.
Die ...
Russland - der Automobilmarkt im ersten Halbjahr 2010 (PR-Gateway, 08.10.2010)
Newsletter von Reussen Consulting
Neuwagenabsatz steigt wieder an
Die weltweite Finanzkrise hat vor allem 2009 zu einem deutlichen Rückgang des Absatzes von Neuwagen in Russland geführt (- 50 Prozent im Vergleich zu 2008). Demgegenüber ist der Absatz von neuen Pkw und leichten Nutzfahrzeugen von Januar bis August 2010 gegenüber dem gleichen Vorjahreszeitraum um 14 Prozent auf 1,135 Mio. Einheiten gewachsen. Im August 2010 waren es sogar 51 Prozent mehr (168.600 Einheiten). Laut Progn ...
| Werbung bei Korea-Infos.de: |
| 10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen |
|
|
Video Tipp @ Korea-Infos.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
