Der Cyber Resilience Act verlangt von Herstellern, Integratoren und Betreibern digitaler Produkte umfangreiche Cyber-Security-Maßnahmen über den gesamten Lebenszyklus hinweg. Doch was genau kommt nun auf betroffene Unternehmen zu?

Mit einigen wenigen Tricks können Admins die Sicherheit ihrer Linux-Computer verbessern. Neben dem Einsatz von SELinux empfiehlt sich eine Kombinationen aus Bordmitteln, Kernel-Härtung und praktischen Tools.

Um Software-Qualität sicherzustellen, muss Testing integraler Bestandteil der CI/CD-Pipeline sein. Im Sinne eines agilen und zuverlässigen Test-Managements gilt es, manuelle Prozesse durch (Teil-)Automatisierung zu ersetzen. Wie gelingt die Einführung am besten?

Wer auf Nummer sicher gehen will, sollte dafür sorgen, dass Daten durchgängig verschlüsselt sind. Mit einer REST-Protection-Lösung ist dies für mehr als 80 Prozent der Web-Applikationen out-of-the-box möglich.

Auch im vergangenen Jahr 2023 hat sich gezeigt: Vor allem mittelständische Unternehmen schrecken mangels Vertrauen in Sicherheit und Zuverlässigkeit noch immer vor der Nutzung der Cloud zurück. Eine vordringliche Aufgabe für IT-Unternehmen wird es daher sein, diese Zweifel zu zerstreuen.

In Unternehmen existieren oftmals Hunderte von verschiedenen APIs, viele davon oft nicht einmal dokumentiert. Wie können Unternehmen potenzielle Schwachstellen in ihren APIs schnell erkennen und die allgemeine Sicherheitslage ihrer Anwendungen verbessern?

Ein neuer Bericht von JFrog beleuchtet basierend auf einer Analyse von Nutzungsdaten, einer Untersuchung von Schwachstellen (CVEs) und einer globalen Fachumfrage, die gegenwärtigen Risiken und Potenziale der Software Supply Chain (SSC) für Unternehmen in Deutschland und weltweit.

In einer zunehmend digitalen und von Software geprägten Welt ist der Erfolg eines Unternehmens maßgeblich davon abhängig, wie schnell und sicher es Dienste entwickeln und bereitstellen kann. Ein Schlüsselaspekt hierbei sind DevOps und aus Security-Sicht insbesondere DevSecOps, die für eine Kultur der kooperativen Zusammenarbeit über Funktionen hinweg stehen. Doch die Implementierung dieser strukturellen und technischen Veränderungen ist keineswegs trivial.

Die Einführung neuer Anwendungen dauert oft Monate – insbesondere, wenn Entwickler den Code anpassen und seine Sicherheit verifizieren müssen. Der hohe finanzielle und personelle Aufwand könnte an anderer Stelle für echte Innovationen sorgen. Was passiert, wenn diese Schritte weitgehend automatisiert werden?

Über 80 Prozent der Cyberangriffe kompromittieren bekannte Schwachstellen auf Anwendungsebene. Tools fürs Application Security Testing, kurz AST, sollen diese erkennen und beseitigen. Auf Grund eines sehr umfangreichen Angebots an Tools ist es wichtig zu wissen, welche Tools welche Probleme lösen.