Risiken in Anwendungssoftware vermeiden

ThreadFix ermöglicht es den Application Security Teams und den verschiedenen Anwendungsverantwortlichen, eine gemeinsame Basis für die Priorisierung und Behebung von Softwarerisiken zu finden. So können sie wichtige Sicherheits- und Qualitätsmeilensteine in ihren Projekten leichter erzielen und werden dabei in den gesamten Application Security Management-Prozessen optimal unterstützt.

Die Besonderheit von Threadfix besteht in der umfänglichen Integration führender statischer und dynamischer Code Scanning-Lösungen, aus denen die Scanergebnisse automatisiert übernommen, konsolidiert und einheitlich dargestellt werden. Für die Priorisierung von Schwachstellen in kundeneigenen SAP ABAP-Anwendungen werden die Scan-Ergebnisse aus dem Virtual Forge CodeProfiler integriert. ThreadFix bietet so eine zentrale Sicht auf die Risikosituation in den verschiedenen Geschäftsanwendungen und hilft den Verantwortlichen, informierte Entscheidungen zu treffen.

Die Priorisierung der Risiken von Softwareschwachstellen wird samt Kommentierung anschließend wieder zurück an die gewohnte Arbeitsumgebung der einzelnen Anwendungsteams gespielt. Das ermöglicht den Entwicklern, die Ergebnisse aus ThreadFix in ihren jeweils spezifischen Entwicklungs-, Testing- und Defect Tracking-Frameworks weiter zu nutzen und zu bearbeiten. Eine runde Sache also, bei der alle Beteiligten nur gewinnen können und ein übergreifendes Application Security Management-Programm erfolgreich macht.