andrena objects ag

Inhalt

Anhand ausgewählter Beispiele aus der Praxis wird gezeigt, welche Schwachstellen häufig
in produktiven Softwarekomponenten auftreten sind und welche Folgen gängige
Angriffsszenarien auslösen können. Die praktischen Demonstrationen stehen im Mittelpunkt
des Vortrags.
Das Ziel der sicheren Softwareentwicklung ist es, ein Softwareprodukt möglichst ohne
Schwachstellen zu kreieren, so dass es im Betrieb nicht angreifbar ist. Viele Faktoren tragen
zu diesem Ziel bei. Der wichtigste Faktor ist die Erweiterung des eigenen
Softwareentwicklungsprozesses um zusätzliche sicherheitsspezifische Aktivitäten. Oftmals
wird unter sicherer Softwareentwicklung in der Praxis „nur“ das sichere Kodieren, z. B.
Vermeidung von SQL Injection Angriffen, und das statische und dynamische Testen von
Anwendungen auf Sicherheitsschwachstellen verstanden. Sichere Softwareentwicklung
beginnt aber bereits in den ersten Phasen im Softwareentwicklungsprozess: bei der
Erhebung der Anforderungen und dem Design der Anwendung. Nur wenn die Sicherheit
bereits von Anfang an im Softwareentwicklungsprozess verankert wird, lassen sich
Sicherheitslücken proaktiv vermeiden und damit ein wirklich sicheres Softwareprodukt
erstellen. Sichere Software-Entwicklung ist gelebte Informationssicherheit.