Eine Software-Stückliste, kurz SBOM, ist ein wichtiger Bestandteil des Risikomanagements innerhalb der Software-Lieferkette. Eine umfassende und Compliance-konforme SBOM zu erstellen und in übergreifende Risikomanagement-Prozesse einzubinden, ist alles andere als trivial.

Beim Einsatz von IBM Db2 spielt die Datensicherung eine genauso wichtige Rolle wie bei anderen Datenbanken. Daher sollten sich Admins auch in diesem Fall ausführlich mit dem Thema Backup auseinandersetzen. Für die Datensicherung gibt es verschiedene Methoden.

Google unterstützt Entwickler mit dem sogenannten Open-Source-Vulnerability-, kurz OSV-Scanner. Das Tool nutzt die seit 2021 bereitgestellte OSV-Datenbank, die bisher nur mit APIs zugreifbar war. Dadurch lassen sich Anfälligkeiten schnell erkennen und patchen.

Schließen sich Schnelligkeit und Sicherheit in der Softwareentwicklung gegenseitig aus? Unternehmen stehen oft unter Druck, Software schnell zu entwickeln, aber Sicherheitstests benötigen Zeit. Dies kann zu ungelösten Sicherheitslücken führen, die Cyberkriminelle nutzen können. Unternehmen müssen eine Balance finden, um sowohl Schnelligkeit als auch Sicherheit in der Softwareentwicklung zu gewährleisten.

Traditionelle Sicherheitsstrategien können sich im DevOps-Kontext als hinderlich erweisen. Die Empfehlung lautet deshalb, IT-Sicherheit direkt in den Entwicklungslebenszyklus zu integrieren. Aber was bedeutet das für die Unternehmen konkret?

Der Shift-Left-Ansatz verschiebt Softwaretests in frühere Phasen der Anwendungsentwicklung. Doch einige Aspekte der Qualitätskontrolle entziehen sich der reinen „Linksverschiebung“. Und was dann?

Next-Gen-Anwendungen, -Architekturen und -Netzwerke erfordern auch einen Sicherheitsansatz der nächsten Generation. Wie Service Meshes die IT-Security unterstützen, zeigt dieser Artikel.

Entwicklungsteams müssen ihren Quellcode immer schneller und häufiger in stets höherer Qualität bereitstellen. Die Linksverschiebung der Qualitätskontrolle – der sogenannte Shift-Left-Ansatz – verspricht Abhilfe und gewinnt in Unternehmen folglich an Bedeutung.

Die große Anzahl und die massive Vielfalt an Shift-Left-fähigen DevOps-Tools im Umlauf tragen zur Verwirrung bei. DevOps-Teams haben nicht nur die Qual der Wahl, sie müssen handeln.

Angriffe auf die Software-Supply-Chain und auf Cloud-Native-Anwendungen nehmen immer weiter zu. Dabei schleusen Hacker schädliche Software-Pakete oder -Tools in den Entwicklungsprozess ein und platzieren dort gefährlichen Schadcode, der dann in nichtsahnenden Unternehmen zum Einsatz kommt.