Value-Stream-Management erlaubt es, die Software-Bereitstellung und den Wertstrom zum Kunden zu messen und zu verbessern. Dieser Prozess beschreibt den Entwicklungsprozess von der Ideenfindung bis zur Realisierung des Mehrwerts für die Kundinnen und Kunden.

Während die Diskussion über die Verantwortung und Regulierung von KI-Technologien weitergeht, dürfen die realen Risiken, die bereits existieren, nicht vernachlässigt werden. Die im August 2023 erschienenen OWASP TOP 10 für LLM (Large Language Models) stellen ein wertvolles Hilfsmittel dar, um sich den Sicherheitsrisiken bewusst zu werden und entsprechende Maßnahmen zu ergreifen, um diese Risiken zu mindern.

Je mehr Software wir brauchen, desto komplexer wird es für diejenigen, die sie entwickeln. Umso wichtiger scheint es, Henry David Thoreaus‘ ikonische Lebensmaxime „Vereinfachen, vereinfachen“ auf die technologische Entwicklung zu übertragen.

Fehler in KI-Systemen können von Imageschäden bis zu juristischen Auseinandersetzungen führen. Ausführliche Tests mit echten Menschen gewährleisten die Zuverlässigkeit und Ethik von KI-Lösungen.

Moderne Anwendungen erleichtern die digitale Transformation, bergen jedoch Sicherheitsrisiken durch ihre Komplexität und Open-Source-Nutzung. Frühe Sicherheitschecks, eine Software Bill of Materials (SBOM) und Observability helfen bei der Früherkennung von Sicherheitsproblemen.

Quantencomputer stellen im wahrsten Sinne des Wortes einen Quantensprung in der IT-Entwicklung dar. Wie stark werden sie die Zukunft der Anwendungsentwicklung prägen?

Egal ob Unternehmen oder öffentliche Hand – ohne Digitalisierung geht nichts mehr. Und Entwickler sind mehr denn je gefragt, schnell die dafür notwendigen Anwendungen zu coden. Unverzichtbar dafür: Container – sie ermöglichen Entwicklern und Unternehmen zwar schnell zu agieren, dennoch bringen sie auch einige Risiken mit sich.

Wer sichere Software-Entwicklung etablieren will, muss bereit sein, bestehende Prozesse umzuschmeißen. Dieser Artikel zeigt Maßnahmen und Verfahrensanpassungen für einen gut abgestimmten und sicheren Software Development Life Cycle.

Um in der Infrastruktur nach Schwachstellen zu suchen, gibt es eine Vielzahl an Open Source-Tools. Wir zeigen in diesem Beitrag 6 bekannte Tools für verschiedene Pentesting-Zwecke. Diese helfen dabei verschiedene Schwachstellen zu identifizieren und schnell zu schließen.

Container-Sicherheit ist ein Thema, das Unternehmen nicht vernachlässigen sollten. Zur Absicherung von Containern bietet Kubernetes mehrere Sicherheitsschichten, die es im Rahmen eines „Defense-in-depth“-Ansatzes zu berücksichtigen gilt.