Unternehmen setzen zunehmend auf Cloud-native Architekturen und DevOps-Verfahren, um Innovationen voranzutreiben. Damit dies im Kubernetes-Ökosystem nicht zu Lasten der Sicherheit geht, sollten sich DevSecOps-Teams einige Prinzipien zu eigen machen.

Softwaretests sind ein elementarer Bestandteil in der Entwicklung und Qualitätssicherung von Software. Doch während die Tests selbst häufig automatisch durchgeführt werden können, müssen die Testfälle händisch entworfen werden.

White- und Black-Box-Tests sind zwei Methoden, mit denen Komponenten, Code und Lauffähigkeit überprüft werden können. Aufgrund ihrer Unterschiede eignen sich beide Testverfahren in der Praxis für ganz verschiedene Szenarien.

Mit agilen Development-Methoden können Teams immer effizienter und wirtschaftlicher entwickeln. Zu den agilen Methoden gehört auch die testgetriebene Entwicklung. Getestet wird nicht die Entwicklung, die Entwicklung entsteht durchs Testen.

Im sogenannten Technology Radar beschäftigt sich Thoughtworks mit Technologien und Trends, die gerade in der IT-Branche Fuß fassen. Mike Mason von Thoughtworks erläutert im Folgenden einige der Makrotrends.

Viele Entwickler nutzen Python und vertrauen darauf, dass es einen soliden Security-Level bietet. Dennoch gibt es Funktionen, die zu bestimmten Sicherheitslücken führen können. Zehn dieser eher unbekannteren Sicherheitslücken werden in diesem Artikel näher erläutert.

Auf dem AWS Summit 2022 stellten sich mehrere Unternehmen vor, die für Entwickler interessant sind. Dazu gehören Snyk mit seiner Security Platform und Devoteam mit seinen breit aufgestellten Consulting Services. Dev-insider unterhielt sich mit Unternehmen.

Wenn Cyberkriminelle Software bereits während der Entwicklung kompromittieren, können sie weitreichenden Schaden anrichten. Künftig werden wir verstärkt solche Angriffe sehen. Wo liegen die größten Risiken und wie gelingt es, die DevOps-Pipeline richtig abzusichern?

Nutzer müssen Webseiten vertrauen können. Ein wichtiges Kriterium hierfür: sichere Kommunikationswege zwischen Browser und Server. Denn dort werden sensible Daten ausgetauscht. Sind diese Wege nicht gesichert, können Daten manipuliert, gestohlen oder ausspioniert werden. Welche Technologien und Konfigurationen für die Absicherung nach dem Stand der Technik nötig sind, das lesen Sie in diesem Beitrag.

Viele Unternehmen sind in ihrer Cloud Journey bereits weit fortgeschritten. Doch während immer mehr Business-Applikationen in die Cloud wandern, ist das bei Security-Systemen nur bedingt der Fall. On-Premises-Security eignet sich zur Absicherung von Anwendungen in der Cloud jedoch nur bedingt.