DevOps wird zunehmend zum neuen Standard in Unternehmen. Doch mit den integrierten Prozessen für IT-Betrieb und Entwicklung verändern sich auch Strukturen und Abläufe sowie der Umgang mit Anwendungen.

AWS Lightsail ist eine gangbare Option zur Bereitstellung von Websites und Web Apps. Möchte man eine solche Lightsail-Website mit einem SSL-Zertifikat versehen, klappt das z. B. mit Let´s Encrypt, wie dieser zweiteilige Workshop demonstriert.

Durch den Open-Source-Ansatz von GitLab hat sich eine aktive Gemeinschaft von mehr als 3.000 Experten gebildet, die an der Weiterentwicklung mitwirken. Doch wie steht es um die Sicherheit dieses Tools?

In der Software-Entwicklung kollidieren zwei Ideale: Qualität und Geschwindigkeit der Entwicklung. Wer zu schnell arbeitet, riskiert Fehler. Wer auf Qualität achtet, braucht zu lange. Das Shift Left Testing ist ein Hilfsmittel, die Kollision zu entschärfen.

Unter einem Pufferüberlauf oder Buffer Overflow ist eine Überflutung eines Zwischenspeichers mit zu großen Datenmengen zu verstehen. Benachbarte Daten können dadurch kompromittiert oder beschädigt werden. Es handelt sich um eine ernste Sicherheitslücke.

Die Art und Weise der Software-Entwicklung ändert sich ständig und die Bereitstellungszyklen werden immer schneller. Wenn die Anwendungssicherheit das Tempo von DevOps mithalten will, spielt Automatisierung eine Schlüsselrolle.

Schnelligkeit in der Anwendungsentwicklung und -bereitstellung geht oft zu Lasten der Sicherheit. In Cloud-Umgebungen ist das nicht anders. Mit einem DevSecOps-Ansatz wird aber auch die Cloud zu einem sicheren Ort.

Kubernetes Cluster sind bei vielen Unternehmen im Einsatz. Sie müssen jedoch abgesichert werden, denn auch sie sind vor klassischen IT-Sicherheitsrisiken nicht gefeit. Dies erfordert eine Reihe von bewährten Verfahren und ein kompetentes Sicherheitsteam.

Automatisierte Tests sind die Voraussetzung dafür, geschäftskritische Software langfristig und erfolgreich zu betreiben. Um Softwaretests effektiv und zugleich kostensparend einzusetzen, sollten einige wichtige Grundprinzipien beachtet werden.

Anwendungssicherheit ist in einer Zeit, in der die Menschen vermehrt im Homeoffice arbeiten, noch dringlicher geworden. Und natürlich versuchen auch Cyber-Kriminelle, aus der aktuellen Situation Kapital zu schlagen. Was müssen Application Security Teams alles beachten?