Programmierstandards wie MISRA-C sind in der automobilen Softwareentwicklung etabliert und decken inzwischen auch (Cyber-)Sicherheit ab. Aber was bringt die Einhaltung oder gar Konformität mit diesen Standards wirklich? Und welcher Programmierstandard ist der richtige?

Die Zeiten ändern sich: Während früher Design, Funktion und Emotion die Kaufentscheidung maßgeblich beeinflussten, sind heute digitalen Features gefragt. Vom autonomen Fahren bis hin zur Anzeige beim Zähneputzen – unser Alltag wird von entsprechender Software bestimmt.

User Feedback ist für die Entwicklung von Extended-Reality-Anwendungen höchst relevant. Besonders durch die sich im Entstehungsprozess befindenden Standards und Best Practices ist ein iterativer Entwicklungsprozess auf Basis der Rückmeldungen von Anwenderinnen und Anwendern unumgänglich.

Jeder Software Developer möchte, dass seine Anwendung den höchsten Qualitätsstandards entspricht. Bevor etwas in Produktion geht, wird dies durch Code-Reviews sowie automatisierte und manuelle Tests weitestgehend sichergestellt.

Obwohl Unternehmen nachweislich schnell ins Visier von Cyberkriminellen geraten können, wird das Thema Sicherheit vielerorts vernachlässigt. Insbesondere Developer können eine wichtige Rolle bei der Verbesserung der IT-Security spielen. Doch wie befähigen Unternehmen sie dazu?

Kriminelle zielen immer öfter auf unternehmenskritische Anwendungen wie zum Beispiel ERP (SAP)-Systeme weil sich solche Daten besonders lukrativ verkaufen lassen. Das ist für SAP-Kunden insofern ein Problem, als SAP-Systeme komplex und schwer zu patchen sind. Noch dazu sind sie für die IT-Security-Teams im Unternehmen oft nicht leicht durchschaubar.

Anfang November hat das EU-Parlament eine neue Richtlinie für ein „hohes gemeinsames Cyber-Sicherheitsniveau“ verabschiedet. Die Sicherheit von Software-Lieferketten ist darin ausdrücklich erwähnt, aber was bedeutet das für Unternehmen?

Eine alte Programmierweisheit lautet: „Es gibt keinen fehlerfreien Programmcode!“ Allein aus diesem Grund ist es wichtig, erstellten Sourcecode einem Code Review zu unterziehen – dies umso mehr, wenn sich agile Entwicklerteams selbst organisieren.

Blickt man auf einige der trickreichsten Cyberattacken der letzten Zeit, so wird deutlich, dass die Software-Supply-Chain immer häufiger im Visier der Angreifer ist. Einige beliebte Techniken zur Infiltration der Software-Lieferketten und zur Verbreitung schadhafter Pakete zeigt der folgende Beitrag.

Mehrere Vorfälle zeigen, dass Cyberkriminelle auch in Blockchain-Lösungen Schwachstellen ausnutzen können. Daher müssen Entwickler bei Blockchain-basierten Anwendungen größten Wert auf Sicherheit legen. Grundlegende DevSecOps-Konzepte und spezielle Best Practices helfen dabei.