Mit agilen Development-Methoden können Teams immer effizienter und wirtschaftlicher entwickeln. Zu den agilen Methoden gehört auch die testgetriebene Entwicklung. Getestet wird nicht die Entwicklung, die Entwicklung entsteht durchs Testen.

Im sogenannten Technology Radar beschäftigt sich Thoughtworks mit Technologien und Trends, die gerade in der IT-Branche Fuß fassen. Mike Mason von Thoughtworks erläutert im Folgenden einige der Makrotrends.

Viele Entwickler nutzen Python und vertrauen darauf, dass es einen soliden Security-Level bietet. Dennoch gibt es Funktionen, die zu bestimmten Sicherheitslücken führen können. Zehn dieser eher unbekannteren Sicherheitslücken werden in diesem Artikel näher erläutert.

Auf dem AWS Summit 2022 stellten sich mehrere Unternehmen vor, die für Entwickler interessant sind. Dazu gehören Snyk mit seiner Security Platform und Devoteam mit seinen breit aufgestellten Consulting Services. Dev-insider unterhielt sich mit Unternehmen.

Wenn Cyberkriminelle Software bereits während der Entwicklung kompromittieren, können sie weitreichenden Schaden anrichten. Künftig werden wir verstärkt solche Angriffe sehen. Wo liegen die größten Risiken und wie gelingt es, die DevOps-Pipeline richtig abzusichern?

Nutzer müssen Webseiten vertrauen können. Ein wichtiges Kriterium hierfür: sichere Kommunikationswege zwischen Browser und Server. Denn dort werden sensible Daten ausgetauscht. Sind diese Wege nicht gesichert, können Daten manipuliert, gestohlen oder ausspioniert werden. Welche Technologien und Konfigurationen für die Absicherung nach dem Stand der Technik nötig sind, das lesen Sie in diesem Beitrag.

Viele Unternehmen sind in ihrer Cloud Journey bereits weit fortgeschritten. Doch während immer mehr Business-Applikationen in die Cloud wandern, ist das bei Security-Systemen nur bedingt der Fall. On-Premises-Security eignet sich zur Absicherung von Anwendungen in der Cloud jedoch nur bedingt.

Zum Jahreswechsel sind einige Änderungen im Bürgerlichen Gesetzbuch in Kraft getreten. Darunter sind auch Regeln zur Software-Updatepflicht von digitalen Produkten – diese Pflicht für Verkäufer kommt vielen Verbrauchern zugute. In der Theorie eine sehr gute Sache, es bleibt aber vor allem abzuwarten, für welchen Zeitraum ein Verbraucher (oder eine Verbraucherschutzzentrale) Updates einfordern kann.

Wer einfach nur bestehende Funktionen digitalisiert, kann die Wettbewerbsfähigkeit nicht erhöhen. Für echten Mehrwert sind überzeugende digitale Innovationen notwendig. So müssen Unternehmen die Entwickler unterstützen, damit einzigartige Services entstehen – allerdings ohne die Risiken zu erhöhen. Dafür sollten sie vier Leitlinien beachten.

Moderne IT-Sicherheit konzentriert sich auf Firewalls, Virenscanner und EDR-Systeme – doch ein entscheidender Schwachpunkt bleibt oft unbemerkt: die Firmware. Diese unsichtbare Schaltzentrale in Hardware-Komponenten eröffnet Hackern gefährliche Angriffsflächen.