Neben der Anfang August beobachteten Pull-Bedrohung für GitHub-Projekte greift auch das Repository-Hijacking, kurz Repo Jacking, vermehrt um sich. Für Open-Source-Repositories ist diese Form des Lieferketten-Angriffs eine ernste Bedrohung.

Die Software-Bill-of-Materials, kurz SBOM, etabliert sich als fester Bestandteil eines sicheren Software Development Frameworks. Doch Stückliste ist nicht gleich Stückliste. Was es hinsichtlich zu beachten gilt, zeigt der Blick auf die Mindestanforderungen beim Erstellen einer SBOM.

Web-Anwendungen lassen sich mit Standards wie OAuth 2.0, OpenID Connect, JWT oder SAML 2.0 absichern. Produktionsreife Anwendungen wie Keycloak von Red Hat sind allerdings einfacher zu implementieren. Dieser Beitrag zeigt, wie sich Vue-Anwendungen damit absichern lassen.

Aus welchen Komponenten eine komplexe Software-Lösung besteht, ist meist vollkommen intransparent und gefährdet nicht selten die Sicherheit der Unternehmen, die solche Software einsetzen. Ein Konzept zur Erhöhung der Transparenz der Bestandteile von Software ist „Software Bill of Materials“ (SBOM).

Viele IT-Abteilungen verzahnen aus guten Gründen Softwareentwicklung und IT-Betrieb zu DevOps. Entsprechende Tools und APIs schaffen aber auch neue Angriffsvektoren. Damit das Paradigma nicht vom Katalysator zum Stolperstein wird, braucht es einen sicheren Umgang mit Secrets.

Neue Technologien und die Zunahme an Applikationen stellen die Anwendungssicherheit vor Herausforderungen. Julian Totzek-Hallhuber von Veracode stellt im Interview mit Dev-Insider Ansätze vor, um diesen zu begegnen, und äußert sich zur Zukunft von Veracode.

Software kann unterschiedliche Sicherheitslücken aufweisen, einige davon lassen sich auf Fehleingaben oder unerwartetes Nutzerverhalten zurückführen. User (Entity) Behavior Analytics kann solche Schwachstellen frühzeitig erkennen.

Apple-Kunden in Großbritannien können künftig ihre iCloud-Daten nicht mehr vollständig verschlüsseln. Das kündigte der iPhone-Konzern in Cupertino an und reagierte damit auf eine Forderung der britischen Regierung.

Für ihre Container- und Kubernetes-Umgebungen benötigen Unternehmen eine Service-Mesh-Schicht, über welche die Kommunikation der Microservices gewährleistet wird. Istio kommt in vielen Szenarien zum Einsatz, doch die Mutual-TLS-Authentifizierung der Plattform birgt Gefahren.

Programmierstandards wie MISRA-C sind in der automobilen Softwareentwicklung etabliert und decken inzwischen auch (Cyber-)Sicherheit ab. Aber was bringt die Einhaltung oder gar Konformität mit diesen Standards wirklich? Und welcher Programmierstandard ist der richtige?