Die Zertifizierung der funktionalen Sicherheit eines Systems ist komplex. Umso wichtiger ist es, die verschiedenen involvierten Stellen – einschließlich der Software-Entwicklung – rational zu orchestrieren. Wohl dem, der alle Prozesse vollständig im Blick hat.

Service-Mesh-Technologien helfen dabei, komplexe Kubernetes-Umgebungen effizienter zu steuern. Doch eine entsprechende Infrastrukturschicht erfordert ein gewisses Maß an Vorbereitung, damit es später nicht zu Performance- und Sicherheitsproblemen kommt.

Sicherheitsverantwortliche müssen das Unternehmen vor Sicherheitsrisiken schützen und gleichzeitig eine schnelle Markteinführung wichtiger Initiativen ermöglichen. Das gilt erst recht im Zuge der digitalen Transformation. Doch die hierfür nötigen Application Programming Interfaces (APIs), schaffen eine neue kritische Angriffsfläche und risikieren, dass Daten offengelegt werden.

2023 wird definitiv das Jahr der Demokratisierung der künstlichen Intelligenz. Aber natürlich gibt es noch eine ganze Reihe anderer Trends, die Software-Entwickler in diesem Jahr auf dem Schirm behalten sollten.

Eine Software-Stückliste, kurz SBOM, ist ein wichtiger Bestandteil des Risikomanagements innerhalb der Software-Lieferkette. Eine umfassende und Compliance-konforme SBOM zu erstellen und in übergreifende Risikomanagement-Prozesse einzubinden, ist alles andere als trivial.

Beim Einsatz von IBM Db2 spielt die Datensicherung eine genauso wichtige Rolle wie bei anderen Datenbanken. Daher sollten sich Admins auch in diesem Fall ausführlich mit dem Thema Backup auseinandersetzen. Für die Datensicherung gibt es verschiedene Methoden.

Google unterstützt Entwickler mit dem sogenannten Open-Source-Vulnerability-, kurz OSV-Scanner. Das Tool nutzt die seit 2021 bereitgestellte OSV-Datenbank, die bisher nur mit APIs zugreifbar war. Dadurch lassen sich Anfälligkeiten schnell erkennen und patchen.

Schließen sich Schnelligkeit und Sicherheit in der Softwareentwicklung gegenseitig aus? Unternehmen stehen oft unter Druck, Software schnell zu entwickeln, aber Sicherheitstests benötigen Zeit. Dies kann zu ungelösten Sicherheitslücken führen, die Cyberkriminelle nutzen können. Unternehmen müssen eine Balance finden, um sowohl Schnelligkeit als auch Sicherheit in der Softwareentwicklung zu gewährleisten.

Traditionelle Sicherheitsstrategien können sich im DevOps-Kontext als hinderlich erweisen. Die Empfehlung lautet deshalb, IT-Sicherheit direkt in den Entwicklungslebenszyklus zu integrieren. Aber was bedeutet das für die Unternehmen konkret?

Der Shift-Left-Ansatz verschiebt Softwaretests in frühere Phasen der Anwendungsentwicklung. Doch einige Aspekte der Qualitätskontrolle entziehen sich der reinen „Linksverschiebung“. Und was dann?