Composable Architecture setzt auf Standardanwendungen, die sich über offene Schnittstellen flexibel erweitern lassen, um neue Use Cases dynamisch zu integrieren. Dank Standards erhalten Unternehmen ein starkes Fundament, bei gleichzeitig maximaler Flexibilität durch offene Schnittstellen.

Multi- und Hybrid-Cloud-Umgebungen bergen Herausforderungen für DevOps-Teams in Unternehmen. Über solche Umgebungen hinweg ist es schwierig, die Performance und Sicherheit von Anwendungen zu gewährleisten. Ein DevSecOps-Ansatz kann die Lösung darstellen.

Immer größere Angriffsflächen und raffiniertere Cyberangriffe machen Unternehmen verwundbar für mehrstufige Attacken, die den gesamten Anwendungsstack betreffen. Wie kann ein integrierter DevSecOps-Ansatz Unternehmen dabei helfen, einen solchen Ernstfall zu vermeiden?

Globale Unternehmen vollziehen die digitale Transformation mit Hilfe von Cloud-nativen Anwendungen und Diensten. Der Einsatz von Cloud Native kann die Innovation vorantreiben, die Markteinführung beschleunigen und zu Kosteneinsparungen führen, die neues Wachstum ermöglichen. Effiziente, flexible, verteilte und widerstandsfähige Cloud Native Security zu erreichen, ist jedoch schwierig.

In den DevOps-Teams herrscht derzeit eine große Debatte: Welcher CNAPP-, sprich „Cloud-native Application Protection Platform“-Ansatz eignet sich am besten, um Cloud-Umgebungen zu schützen? Ist ein agentenbasierter oder agentenloser Ansatz die beste Strategie?

Mit der Einführung von DevOps haben viele Unternehmen bereits einen wichtigen Schritt in Richtung mehr Anwendungssicherheit getan. Die Erweiterung auf DevSecOps fällt ihnen aber oft noch schwer. Entwicklungs- und Sicherheits-Teams müssen effizienter zusammenarbeiten und kulturelle Barrieren überwinden.

Welche Public-Cloud-Trends sehen wir gerade? Welche Herausforderungen und Chancen bergen Cloud-Nutzung, Migrationsstrategie, Hosting nativer Anwendungen, Sicherheit und regulatorische Informationen sowie Standards? Dies und einige Sicherheitsverletzungen in der Cloud.

Penetration Testing und Ethical Hacking im Rahmen von Bug-Bounty-Programmen versprechen einen großen Sicherheitsgewinn. Wie sich private und öffentliche Bug-Bounty-Programme aufziehen lassen, verraten zwei Security-Experten von Grammarly in diesem Beitrag.

Im Secure Software Development Framework, kurz SSDF, empfiehlt das US National Institute of Standards and Technology einige Best-Practices für sichere Software-Lieferketten. Auch wenn das Framework den Fokus auf die Vereinigten Staaten legt, so ist es doch auch andernorts von Bedeutung.

Die Bedrohungslandschaft im Open-Source-Ökosystem ist vielfältig und entwickelt sich ständig weiter. Nicht immer stehen böswillige Akteure im Rampenlicht – häufig legen sie Pausen ein und tauchen dann mit neuen TTPs wieder auf. Zu untersuchen, wie Angreifer ihre Methoden im Laufe der Zeit anpassen und verbessern, ist ein wertvolles Instrument für Sicherheitsexperten.