Konzeptionelle Entwicklung einer sicheren CI/CD-Pipeline mit DevSecOps
Dominik Schaefer
System Integration
Softwareprojekte werden häufig ohne eine festgelegte Struktur durchgeführt. Die Entwicklungen werden ohne Richtlinien oder festgelegte Standards bearbeitet, wodurch der Programmcode nicht einheitlich ist. Durch fehlende Automatismen im Projekt finden keine Überprüfungen der Entwicklungen statt. Des Weiteren ist meistens kein definierter Workflow vo...
Weiterlesen
(SQL)Injection – Hier gibt der Angreifer die Richtung vor
Steffen Broßler
IT-Security
Sowohl in den „OWASP Top Ten", als auch bei den „SANS Top 25 Most Dangerous Software Errors" taucht die Schwachstelle der Injection auf. Deren bekanntester Vertreter ist wohl die SQL-Injection,. Allerdings lassen sich auch andere Befehle oder Code-Schnipsel in anfällige Anwendungen injizieren. Doch welche Schwachstelle steckt eigentlich hinter dies...
Weiterlesen
Die Bedeutung der Datensicherung in der modernen Informationsgesellschaft (Teil 2/2)
ORDIX AG
Data Management
Übersicht Datensicherungsprogramme  Der Teil 2 des Artikels liefert einen kurzen Überblick zu drei Datensicherungsprogrammen im Enterprise-Bereich. Wie in dem vorangegangenen Artikel beschrieben, ist die Verwaltung der Datensicherung ein wesentlicher Teil der Arbeit bei der Datensicherung. Im privaten Bereich kann es im einfachen Fall ausreich...
Weiterlesen
Die Bedeutung der Datensicherung in der modernen Informationsgesellschaft (Teil 1/2)
ORDIX AG
Data Management
Dimension der Datenmengen Das Datenaufkommen in der digitalen Gesellschaft hat ein gigantisches Ausmaß erreicht und wächst weiter exponentiell. Dies betrifft den privaten Bereich genauso wie die Industrie und Gewerbe. Der Siegeszug der Mobiltelefone rund um den Planeten hat einen wesentlichen Anteil am Zuwachs der Daten im privaten Bereich. Die Men...
Weiterlesen
Wenn der Puffer voll ist – was ist eigentlich ein „Buffer Overflow“?
Steffen Broßler
IT-Security
Eine der vielen Facetten der IT-Security ist die Softwaresicherheit. Einen Teilaspekt der Softwaresicherheit wiederum stellen die sogenannten "Buffer Overflows" - zu Deutsch "Pufferüberläufe" dar. In diesem Blogbeitrag werden die technischen Hintergründe von Pufferüberläufen erklärt und grob skizziert, welche Gefahren durch diese entstehen und welc...
Weiterlesen
Ausgenutzt! Schwachstellen und ihre Exploits
Steffen Broßler
IT-Security
Seit es Programme und Programmierer gibt, gibt es auch Fehler in der Software. Je nachdem, um welche Art von Fehler es sich handelt, kann das Programm falsche Ergebnisse erzeugen, abstürzen oder ein Sicherheitsleck aufweisen. In diesem Fall nennt man den Fehler dann „Schwachstelle". Gibt es einen Weg, diese Schwachstelle systematisch und wiede...
Weiterlesen