10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen

PR-Gateway schreibt "Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt

München, 2. April 2019 - DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, dass die Qualitätssicherung nicht immer mit dem agilen Tempo Schritt halten kann. Die Folge: fehlerhafter Code, der Cyberkriminellen unzählige Angriffspunkte bietet. Die Experten von Checkmarx, einem der führenden Anbieter im Bereich Software-Security, helfen mit zehn Tipps, die Weichen für sichere Entwicklungsprozesse zu stellen.

"Im Zuge von Digitalisierung und IoT haben sich die Entwicklungszyklen für neue Anwendungen immer mehr beschleunigt", erklärt Dr. Jürgen Eitle, Professional Security Architect bei Checkmarx. "Heute liefern Softwareentwickler oft mehrmals am Tag neue Builds ihrer Produkte aus - und nutzen die schnelle Entwicklung als USP, um sich von ihren Konkurrenten abzuheben. Agile DevOps-Umgebungen sind deshalb mittlerweile Standard. Sie bringen aber auch Herausforderungen für die Software-Security mit sich. Gerade mit Blick auf die Digitalisierung zunehmend kritischer Dienste dürfen Unternehmen das Thema Software-Sicherheit nicht auf die leichte Schulter nehmen."

Folgende Punkte sollten Unternehmen bei der Definition sicherer Entwicklungsprozesse (DevSecOps) beachten:

1. Identifizieren Sie Sicherheitslücken so früh wie möglich

Analysieren Sie Ihre Anwendungen bereits im Anfangsstadium der Entwicklung mit statischen Sicherheitstests (SAST), um Fehler möglichst schon im Quellcode zu identifizieren. So lassen sich viele Sicherheitslücken mit minimalem Aufwand schließen, ehe die Software in die Testphase oder live geht.

2. Integrieren Sie Open-Source-Sicherheitstests

Die Einbindung von Open Source Code ist in agilen Entwicklungsumgebungen unerlässlich. Die Entwickler dürfen sich aber nicht darauf verlassen, dass der quelloffene Code auch wirklich sicher ist. Open-Source-Analyse-Lösungen (OSA) weisen die Entwickler während des Programmierprozesses auf Fehler in quelloffenem Code hin und ermöglichen es ihnen, unsichere Elemente zu entfernen oder zu ersetzen.

3. Analysieren Sie auch den kompilierten Code

Um sicherzustellen, dass der kompilierte Code einwandfrei ist, sollten Sie auch interaktive Security-Analysen (IAST) vorsehen. Diese Tests lassen sich automatisiert und effizient in kürzester Zeit im laufenden Betrieb durchführen und helfen Ihnen, Sicherheitslücken in der Schlussphase der Entwicklung zuverlässig zu erkennen.

4. Schulen Sie Ihre Entwickler - während sie entwickeln

Nutzen Sie die Möglichkeiten moderner interaktiver Schulungsplattformen. Heute sind auf dem Markt zahlreiche innovative Analyselösungen verfügbar, die Ihre Entwickler schon während der laufenden Programmierung auf mögliche Fehler hinweisen. So lernt Ihr Team On-the-fly dazu.

5. Decken Sie den gesamten SDLC ab

Führen Sie Ihre Analyse-Werkzeuge in einem durchgängigen Prozess zusammen, der von den ersten Design- und Entwicklungsstufen bis hin zum Go-live reicht - und definieren Sie auch verbindliche Feedback-Zyklen für weiterführende Modifikationen im laufenden Betrieb. So minimieren Sie das Risiko für Ihr Business und stellen Ihren Kunden ein hochwertiges, sicheres Produkt zur Verfügung - ohne die Geschwindigkeit von DevOps zu beeinträchtigen.

6. Stellen Sie Ihre Entwickler in den Mittelpunkt

Binden Sie Ihre Entwickler vom ersten Tag an eng in das Projekt "Software-Security" ein, um sicherzustellen, dass die Lösung akzeptiert und aktiv genutzt wird. Dazu gehört, dass sie sich am Entscheidungsprozess für eine geeignete Plattform beteiligen können, Oberflächen an den Entwicklungsprozess angepasst werden und auch die Optimierung der Security-Plattform in enger Absprache mit den Entwicklern stattfindet.

7. Priorisieren Sie Code-Schwachstellen

Achten Sie bei der Auswahl Ihrer Software-Security-Plattform darauf, dass Schwachstellen nicht nur identifiziert, sondern auch priorisiert werden. So machen Sie es den Entwicklern leicht, die unvermeidlichen False Positives von kritischen Fehlern zu unterscheiden. Korrelieren Sie die Rohergebnisse aus SAST, IAST und OSA mithilfe von Machine-Learning-Algorithmen, um den Entwicklern handlungsrelevante Empfehlungen für die Fehlerbehebung an die Hand zu geben.

8. Binden Sie alle Programmiersprachen und Frameworks ein

Achten Sie darauf, dass Ihre Security-Plattform alle gängigen Programmier- und Skriptsprachen (z. B. Java, C#, JavaScript, TypeScript, PHP, Python) und alle gängigen Entwicklungsumgebungen (z. B. Eclipse, IntelliJ, Visual Studio) unterstützt. So garantieren Sie, dass die Entwickler durchgehend von den Analyselösungen profitieren.

9. Achten Sie auf einfache Administrierbarkeit

Stellen Sie Ihren Verantwortlichen geeignete Orchestrierungswerkzeuge zur Verfügung, die sie jederzeit über die aktuelle Sicherheitslage im Bilde halten, Code-Fehler projektweise darstellen und vollständige, chronologische Reports zu allen KPIs liefern. Integrieren Sie auch intelligente Richtlinienkonzepte für proprietäre Code- und Open-Source-Softwarekomponenten sowie Zugriffsberechtigungen.

10. Automatisieren Sie Ihre Security-Tests

Soll die Software-Security mit der Geschwindigkeit von DevOps Schritt halten, ist die Automatisierung der Analyseprozesse unerlässlich. Nur wenn es Ihnen die Software-Security-Plattform ermöglicht, Test- und Optimierungsprozesse weitgehend automatisch abzuwickeln, können Sie Ihre Entwickler nachhaltig entlasten und Freiräume für innovativere Aufgaben schaffen.

Checkmarx bietet mit der Software Exposure Platform eine der weltweit führenden Software-Security-Lösungen. Das Unternehmen ist mit lokalen Teams in Deutschland und in der Schweiz präsent und hilft Unternehmen dabei, von den Potenzialen der Digitalisierung zu profitieren, ohne Abstriche bei der Sicherheit in Kauf zu nehmen.

Mehr über die Checkmarx Software-Exposure-Plattform erfahren interessierte Leser unter www.checkmarx.com
Über Checkmarx
Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security, ermöglicht es Kunden mit seiner integrierten Software-Exposure-Plattform, die Angriffsfläche ihrer Anwendungen nachhaltig zu minimieren. Das Unternehmen setzt mit seinem innovativen, ganzheitlichen Ansatz an der Schnittstelle von DevOps und Security an, um auch in schnell getakteten DevOps-Umgebungen durchgehend die hohe Sicherheit und Qualität der Software zu gewährleisten, ohne die Entwicklungsprozesse zu stören. Weltweit verwenden mehr als 1.400 Unternehmen die Lösungen von Checkmarx. Checkmarx ist für fünf der zehn weltweit größten Software-Hersteller, vier der zehn größten amerikanischen Banken sowie für zahlreiche Regierungseinrichtungen und Fortune 500 Unternehmen tätig, darunter SAP, Samsung und Salesforce.com. Mehr dazu unter Checkmarx.com.
Checkmarx Ltd.
Dr. Christopher Brennan
c/o: Neue Straße 7
91088 Bubenreuth
+49 175 2676 264

https://www.checkmarx.com/

Pressekontakt:
H zwo B Kommunikations GmbH
Michal Vitkovsky
Neue Straße 7
91088 Bubenreuth
michal.vitkovsky@h-zwo-b.de
+49 9131 81281-25
http://www.h-zwo-b.de/

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Bryan Adams
Beschreibung: Online-Bibliothek mit SB Audiofiles, 10 Videos und Coversongliste (englischsprachig)!
Hinzugefügt am: 23.11.2007 Besucher: 958 Link bewerten Kategorie: Prominente

Deutsches Historisches Museum
Beschreibung: In der künftigen Dauerausstellung des Deutschen Historischen Museums (Berlin), die ca. 10 000 Quadratmeter auf drei Stockwerken im Zeughaus umfassen wird, sollen Realien zur Geschichte ihren Platz finden, die in möglichst vielfältigen Zusammenhängen gesehen werden können.
Hinzugefügt am: 02.02.2002 Besucher: 453 Link bewerten Kategorie: Häuser und Kultur

GewinnspielService bei meinGluecksgriff.de
Beschreibung: Mitgliedern können pro Monat an über 100 Gewinnspielen teilzunehmen und das ab 0,69 Euro. Zusätzlich wird die Homepage zunehmend zu einem Treffpunkt ausgebaut, den man immer gerne wieder besucht. Absolut neu: Es werden Gewinnspiel-Vorschläge der Teilnehmer mit 10 Cent belohnt, sofern diese angenommen werden!
Hinzugefügt am: 02.07.2002 Besucher: 333 Link bewerten Kategorie: Kostenlos & Gewinnen

GewinnspielService bei PowerMillion.de
Beschreibung: Der Service ermöglicht die tägliche Teilnahme beim Millionenspiel Planet49. Die Millionengewinne, die Planet49 täglich ausspielt, sind durch Gewinnspielversicherungen abgesichert. Dazu gibt's noch die 10 heißesten Gewinnspiele pro Monat!
Hinzugefügt am: 02.07.2002 Besucher: 324 Link bewerten Kategorie: Kostenlos & Gewinnen

Gratis-Schleuder.de
Beschreibung: Sie bekommen gerne mal etwas umsonst? Hier werden Sie für einen kleinen Kostenbeitrag jede Woche in bis zu 50 Listen für Gratisproben und als Bonus in mindestens 10 Gewinnspiele eingetragen. Sie bekommen die kostenlosen Warenproben direkt ins Haus, und das schon ab 1.86 Euro pro Woche!
Hinzugefügt am: 02.07.2002 Besucher: 369 Link bewerten Kategorie: Kostenlos & Gewinnen

Polizeiruf 110 bei das-erste.de/polruf
Beschreibung: Alles über die seit 1970 produzierte Serie und die mehr als 200 Folgen, dazu gibt es noch einen Internetkrimi!
Hinzugefügt am: 28.03.2001 Besucher: 1029 Bewertung: 9.36 (5 Stimmen) Link bewerten Kategorie: TV-Programme

RezeptWeb.de
Beschreibung: Viele Rezepte von A (Aal) bis Z (Zander), Besprechung von Kochbüchern, Top 10 Rezepte und mehr
Hinzugefügt am: 25.04.2001 Besucher: 433 Link bewerten Kategorie: Nützliches

Webspace bei Domfree.de
Beschreibung: Bei Domfree gibt es 10 MB kostenlosen Webspace für den Internetauftritt.
Hinzugefügt am: 29.04.2002 Besucher: 314 Link bewerten Kategorie: Kostenlos & Gewinnen

Diese Forum-Posts bei Links-im-Internet.de könnten Sie auch interessieren:

Die magische 1 Milliarde Grenze für den Bau des Leipziger City Tunnel rückt in greifbare Nähe. Das einst für knappe 500 Millionen veranschlagte Bau- und Prestige Projekt beschäftigt nun auch den Lande ... (Lara34, 24.11.2012)

Diese News bei Links-im-Internet.de könnten Sie auch interessieren:

Mitarbeitergesundheit im Fokus: Gesundheitstag bei Wolf in Mainburg (PR-Gateway, 12.04.2019)
Die Wolf GmbH ist mit rund 1.200 Mitarbeitern am Standort in Mainburg nicht nur einer der größten Arbeitgeber im Landkreis, sondern im wahrsten Sinne des Wortes auch ein gesundes Unternehmen. Die Erhaltung und Förderung der Mitarbeitergesundheit liegt dem führenden Anbieter von Heizungs-, Klima- und Lüftungssystemen traditionell am Herzen. Seit Jahren geht Wolf mit gutem Beispiel voran und veranstaltet regelmäßig einen Gesundheitstag. Dabei geht es nicht um den erhobenen Zeigefinger, sondern um ...

Kaufmännische Wolf-Auslerner erhalten Abschlusszeugnisse (PR-Gateway, 05.04.2019)
Aus Auszubildenden werden Nachwuchskräfte

Im Rahmen einer kleinen Feier haben am 29. März 2019 zwei Industriekaufleute und eine Kauffrau für Marketingkommunikation ihre Abschlusszeugnisse erhalten. Die Auszubildenden absolvierten mit Erfolg ihre Winterprüfung und bekamen von ihrer Ausbilderin Verena Israel ihre Zeugnisse überreicht. Zusätzlich waren bei dem Festakt die Betriebsrätin Claudia Danner und Karl-Heinz Knoll, Leiter Marketing Presse/Print, anwesend.

Besondere Auszeichnu ...

10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen (PR-Gateway, 03.04.2019)
Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt

München, 2. April 2019 - DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, dass die Qualitätssicherung nicht immer mit dem agilen Tempo Schritt halten kann. Die Folge: fehlerhafter Code, der Cyberkriminellen unzählige Angriffspun ...

Grand House Algarve: Neues Boutique Hotel an der unentdeckten östlichen Algarve (PR-Gateway, 03.04.2019)
Sie gehört zu den letzten Geheimnissen auf Europas Reiselandkarte: Die östliche Algarve. Ein fast vergessener Landstrich zwischen Faro und Sevilla. Von atemberaubender, mystischer Schönheit. Hier, in Vila Real de Santo Antonio direkt an der Mündung des Rio Guadiana - dem Grenzfluss zwischen Spanien und Portugal - liegt das neue 30-Zimmer-Hotel "Grand House Algarve". Ein Sehnsuchtsort für Menschen, die ein außergewöhnliches Boutique Hotelerlebnis suchen.

Die "Goldenen Zwanziger" neu interp ...

Mädels für Technik begeistern: Wolf empfängt 26 Schülerinnen zum Girls'Day (PR-Gateway, 02.04.2019)
Frauen wählen bevorzugt Berufe im sozialen und künstlerischen Bereich oder im Dienstleistungssektor. Männer hingegen begeistern sich mehr für eine Arbeit in technischen Branchen. Dieses Vorurteil ist ein ebenso hartnäckiges wie falsches Klischee, das jedoch noch immer weit verbreitet ist. Um diesem veralteten Berufswahlverhalten aktiv entgegenzuwirken und eine gendersensible Berufsorientierung zu fördern, wurde 2001 der Girls'Day ins Leben gerufen. Der bundesweite Mädchenzukunftstag ist das größ ...

Trainings klimaneutral durchführen mit Prof. Jutta Heller (PR-Gateway, 28.03.2019)
Prof. Dr. Jutta Heller führt ihr Unternehmen seit 2018 klimaneutral. Auch die Trainings-TeilnehmerInnen und AuftraggeberInnen haben die Möglichkeit, klimaneutral an Prof. Hellers Angeboten teilzunehmen.

Autorinnen Prof. Jutta Heller + Nina Gallenmüller: 8426 km ist eine stattliche Zahl an Kilometern. Diese Strecke hat Prof. Heller im vergangenen Jahr im Zug statt im Auto verbracht, auf Reisen zu KundInnen für Vorträge, Schulungen, Workshops und anderen Maßnahmen zur Entwicklung von Resili ...

Öl-Brennwertgerät der nächsten Generation: Der neue Wolf COB-2 (PR-Gateway, 28.03.2019)
Im Jahr 2008 stellte Wolf erstmals das Öl-Brennwertgerät COB vor. Und bereits wenige Wochen nach Marktstart wurde das damals komplett neue Gerät zum Testsieger bei Stiftung Warentest gekürt. Aufbauend auf der bewährten Technologie des Bestsellers, findet die Baureihe mit dem neuen COB-2 jetzt ihre konsequente Weiterentwicklung.

Das Ergebnis langjähriger Erfahrung: der COB-2

Der neue COB-2 ist in vier Leistungsvarianten mit einer Nennwärmeleistung zwischen 15 und 40 kW verfügbar u ...

Leserpreis ''Produkt des Jahres'': CRL evo max gehört zu den Siegern (PR-Gateway, 21.03.2019)
Fachleser von Haustec.de stimmen für Wolf Kompakt-Lüftungsgerät im Bereich Kälte & Klima

Anfang 2019 rief das Branchenportal Haustec.de wieder zur Teilnahme am Leserpreis "Produkt des Jahres" auf. In insgesamt elf Kategorien in den Sparten Energie, Heizung, Kälte & Klima und Installation stellten rund 90 Hersteller ihre Produkte zur Wahl. Innerhalb von vier Wochen stimmten rund 2.800 Teilnehmer mit Branchen-Know-how ab und zeigten damit, welche Produkte für sie im Berufsalltag besonders h ...

Wissensrevolution durch die Entdeckung der Bosnischen Pyramiden (prmaximus, 18.03.2019)
https://www.dzig.de/Bewusstseinskraft-im-Land-der-verborgenen-Welten

Das Buch "Bewusstseinskraft im Land der verborgenen Welten" von Sonja Gisela Franz liegt in der zweiten Auflage vor.

Ein Reisebericht über Bosnien an verschiedene spektakuläre Orte und zu Bauwerken, von denen die Menschheit kaum Kenntnis hat: Mit beeindruckenden Erlebnissen in der äußeren und der inneren Welt eines Mens ...

Ottenbacher Verlag aus Berlin über 10 Tipps für auffallende Flyer-Gestaltung (PR-Gateway, 13.03.2019)
Worauf es bei der Gestaltung eines werbewirksamen Flyers ankommt, erfahren Sie in den nachfolgenden 10 Tipps von Ottenbacher Verlags GmbH.

Erfolgreiche Flyer-Gestaltung mit Tipps von Ottenbacher Verlags GmbH

Sie möchten ein werbewirksames Print-Produkt erstellen?

Ganz gleich, ob als Werbemittel für Großfirmen, Start-ups oder den lokalen Fußballverein:

Auch in Zeiten der Digitalisierung zählt der traditionelle Flyer nach wie vor zu den beliebtesten und effektivst ...

Werbung bei Links-im-Internet.de:

10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen


Links im Internet @ Home	LogIn/Neuanmeldung	FLIRTEN & DATEN deutschlandweit, kostenlos und chancenreich: Flirten & Daten bei Flirting-Town.de

Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !