In den DevOps-Teams herrscht derzeit eine große Debatte: Welcher CNAPP-, sprich „Cloud-native Application Protection Platform“-Ansatz eignet sich am besten, um Cloud-Umgebungen zu schützen? Ist ein agentenbasierter oder agentenloser Ansatz die beste Strategie?

Mit der Einführung von DevOps haben viele Unternehmen bereits einen wichtigen Schritt in Richtung mehr Anwendungssicherheit getan. Die Erweiterung auf DevSecOps fällt ihnen aber oft noch schwer. Entwicklungs- und Sicherheits-Teams müssen effizienter zusammenarbeiten und kulturelle Barrieren überwinden.

Welche Public-Cloud-Trends sehen wir gerade? Welche Herausforderungen und Chancen bergen Cloud-Nutzung, Migrationsstrategie, Hosting nativer Anwendungen, Sicherheit und regulatorische Informationen sowie Standards? Dies und einige Sicherheitsverletzungen in der Cloud.

Penetration Testing und Ethical Hacking im Rahmen von Bug-Bounty-Programmen versprechen einen großen Sicherheitsgewinn. Wie sich private und öffentliche Bug-Bounty-Programme aufziehen lassen, verraten zwei Security-Experten von Grammarly in diesem Beitrag.

Im Secure Software Development Framework, kurz SSDF, empfiehlt das US National Institute of Standards and Technology einige Best-Practices für sichere Software-Lieferketten. Auch wenn das Framework den Fokus auf die Vereinigten Staaten legt, so ist es doch auch andernorts von Bedeutung.

Die Bedrohungslandschaft im Open-Source-Ökosystem ist vielfältig und entwickelt sich ständig weiter. Nicht immer stehen böswillige Akteure im Rampenlicht – häufig legen sie Pausen ein und tauchen dann mit neuen TTPs wieder auf. Zu untersuchen, wie Angreifer ihre Methoden im Laufe der Zeit anpassen und verbessern, ist ein wertvolles Instrument für Sicherheitsexperten.

Die Bedrohungslage durch Cyberangriffe nimmt zu, doch in der Softwareentwicklung wird Sicherheit oftmals noch nicht ausreichend berücksichtigt. Um Cybersicherheit nachhaltig im Entwicklungsteam zu verankern, setzen Unternehmen deshalb auf Security Champions.

Unternehmen, die ihren Betrieb in die Cloud verlagern, stehen vor der schwierigen Herausforderung, sichere Konfigurationen und einen konsistenten Sicherheitsstatus über mehrere Cloud-Dienste und -Plattformen hinweg zu gewährleisten. Außerdem muss dies alles so geschehen, dass Entwickler nicht eingeschränkt werden. Dennoch bietet das Cloud-System erhebliche Vorteile.

Beim DevSecOps-Ansatz sind Security-Funktionen gleich von Anfang an integraler Bestandteil des Entwicklungs­prozesses und dürfen nicht erst am Ende um die Apps und Daten herumgebaut werden. Daraus können deutliche Steigerungen der Effizienz, wesentlich geringere Risiken und mehr Wissensaustausch entstehen.

Azure Load Testing erlaubt, Lasttests für Anwendungen durchzuführen, die in der Azure-Cloud oder in externen Clouds bereitgestellt werden. Über CI-CD-Workflows lassen sich damit auch Regressionstests automatisieren.