Sichere Applikationen nur mit ganzheitlichem Ansatz möglich

April 2024

PR-Gateway: Black Duck und Cigital verhelfen zu mehr Sicherheit bei der Entwicklung von Softwareanwendungen - egal ob quelloffener oder proprietärer Code eingesetzt wird

Open Source Software (OSS) bietet unbestreitbar Vorteile - birgt aber auch ein nicht zu unterschätzendes Sicherheitsrisiko. Laut einer Studie von Black Duck wurden bei 67% der getesteten Anwendungen Open Source-Komponenten im Durchschnitt 22,5 Sicherheitslücken gefunden. Doch auch selbstentwickelte Software-Komponenten sind nicht vor potentiellen Schwachstellen gefeit.

Softwareanwendungen haben sich in den letzten Jahren und Jahrzehnten zunehmend verändert. Sie sind längst keine einfachen und monolithischen Gebilde mehr. Bei ihrer Entwicklung wird eine Kombination aus selbstentwickeltem Code und Open Source-Komponenten verwendet. Diese Zusammensetzung stellt traditionelle Tools zur Überprüfung der Anwendungssicherheit vor Probleme. Klassische Tools eignen sich gut für die Überprüfung proprietärer Software, doch für ein erfolgreiches Management von OSS-Komponenten bedarf es zusätzlicher Mittel, um Sicherheitsrisiken zu vermeiden.

Und diese Risiken sind extrem hoch, besonders bei kommerziellen Anwendungen, denn hier werden bei Sicherheitslücken auch die Informationen der Kunden angreifbar. Unternehmen brauchen deshalb einen ganzheitlichen Ansatz, der gewährleistet, dass die entwickelte Softwareanwendung nicht angreifbar ist.

Die Partnerschaft zwischen Black Duck und Cigital unterstützt sie bei einem solchen Ansatz: Während Cigital sich um die selbstgeschriebenen Softwareelemente kümmert, nimmt Black Duck die Open Source-Komponenten unter die Lupe. Die Kombination beider Maßnahmen stellt sicher, dass Sicherlücken erkannt und behoben werden, bevor sie Ziel eines Angriffs werden können. So wird das Gesamtrisiko drastisch gesenkt.

Black Duck steht dabei die hauseigene Black Duck Knowledge Base zur Verfügung, eine Datenbank, welche die Informationen von über einer Million Softwareprojekten auf über 8.500 Seiten über die letzten zehn Jahre enthält. Sie bildet die Datengrundlage für den Black Duck Hub , mithilfe dessen Open Source Security effektiv analysiert und verwaltet wird. Zudem überwacht er sämtliche eingesetzte Software permanent und alarmiert das zuständige Personal, wenn neu bekannt gewordene Sicherheitslücken auftauchen.

Weitere Informationen:

- Ankündigung der Partnerschaft im Blog von Black Duck

- Ankündigung der Partnerschaft im Blog von Cigital

- Studie: The State of Open Source Security in Commercial Applications

- Black Duck Hub

- Black Duck Knowledge Base
Unternehmen weltweit setzen die branchenführenden Produkte von Black Duck Software ein, um ihre Open Source Software zu schützen und zu verwalten und um Gefahren durch Sicherheitslücken, Compliance-Verstößen und betriebliche Risiken zu beheben. Black Duck hat seinen Hauptsitz in Burlington, Massachusetts und hat Niederlassungen in Mountain View, London, Frankfurt, Hongkong, Tokio, Seoul und Peking.
Black Duck
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
089-417761-13

https://www.blackducksoftware.de/

Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
blackduck@lucyturpin.com
089-417761-13
https://www.blackducksoftware.de/

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Black Duck und Cigital verhelfen zu mehr Sicherheit bei der Entwicklung von Softwareanwendungen - egal ob quelloffener oder proprietärer Code eingesetzt wird

Open Source Software (OSS) bietet unbestreitbar Vorteile - birgt aber auch ein nicht zu unterschätzendes Sicherheitsrisiko. Laut einer Studie von Black Duck wurden bei 67% der getesteten Anwendungen Open Source-Komponenten im Durchschnitt 22,5 Sicherheitslücken gefunden. Doch auch selbstentwickelte Software-Komponenten sind nicht vor potentiellen Schwachstellen gefeit.

Softwareanwendungen haben sich in den letzten Jahren und Jahrzehnten zunehmend verändert. Sie sind längst keine einfachen und monolithischen Gebilde mehr. Bei ihrer Entwicklung wird eine Kombination aus selbstentwickeltem Code und Open Source-Komponenten verwendet. Diese Zusammensetzung stellt traditionelle Tools zur Überprüfung der Anwendungssicherheit vor Probleme. Klassische Tools eignen sich gut für die Überprüfung proprietärer Software, doch für ein erfolgreiches Management von OSS-Komponenten bedarf es zusätzlicher Mittel, um Sicherheitsrisiken zu vermeiden.

Und diese Risiken sind extrem hoch, besonders bei kommerziellen Anwendungen, denn hier werden bei Sicherheitslücken auch die Informationen der Kunden angreifbar. Unternehmen brauchen deshalb einen ganzheitlichen Ansatz, der gewährleistet, dass die entwickelte Softwareanwendung nicht angreifbar ist.

Die Partnerschaft zwischen Black Duck und Cigital unterstützt sie bei einem solchen Ansatz: Während Cigital sich um die selbstgeschriebenen Softwareelemente kümmert, nimmt Black Duck die Open Source-Komponenten unter die Lupe. Die Kombination beider Maßnahmen stellt sicher, dass Sicherlücken erkannt und behoben werden, bevor sie Ziel eines Angriffs werden können. So wird das Gesamtrisiko drastisch gesenkt.

Black Duck steht dabei die hauseigene Black Duck Knowledge Base zur Verfügung, eine Datenbank, welche die Informationen von über einer Million Softwareprojekten auf über 8.500 Seiten über die letzten zehn Jahre enthält. Sie bildet die Datengrundlage für den Black Duck Hub , mithilfe dessen Open Source Security effektiv analysiert und verwaltet wird. Zudem überwacht er sämtliche eingesetzte Software permanent und alarmiert das zuständige Personal, wenn neu bekannt gewordene Sicherheitslücken auftauchen.

Weitere Informationen:

- Ankündigung der Partnerschaft im Blog von Black Duck

- Ankündigung der Partnerschaft im Blog von Cigital

- Studie: The State of Open Source Security in Commercial Applications

- Black Duck Hub

- Black Duck Knowledge Base
Unternehmen weltweit setzen die branchenführenden Produkte von Black Duck Software ein, um ihre Open Source Software zu schützen und zu verwalten und um Gefahren durch Sicherheitslücken, Compliance-Verstößen und betriebliche Risiken zu beheben. Black Duck hat seinen Hauptsitz in Burlington, Massachusetts und hat Niederlassungen in Mountain View, London, Frankfurt, Hongkong, Tokio, Seoul und Peking.
Black Duck
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
089-417761-13

https://www.blackducksoftware.de/

Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
blackduck@lucyturpin.com
089-417761-13
https://www.blackducksoftware.de/

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1680 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Welche Fächer eignen sich am besten für Nachhilfe? (alyah, 24.02.2024)

Absicherungsstrategien für Unternehmen bei Verkauf auf Rechnung - Was sind Ihre Empfehlungen? (Wieher, 23.01.2024)

Daten in der Cloud wirklich sicher? (KlausP, 29.08.2018)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hallo! Wenn du nach einem guten GPS Tracker für dein Motorrad suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Ihre Tracker sind speziell für den Einsatz auf Motorrädern konzipiert u ... (sonki, 21.04.2024)

Hey! Wenn du überlegst, die ISAE 3402 Zertifizierung für dein Unternehmen zu erlangen, gibt es ein paar wichtige Schritte und Überlegungen. Zuerst solltest du sicherstellen, dass deine internen Kon ... (mickk, 16.04.2024)

Hi! Wenn du dein Gold in Bayern verkaufen möchtest, [url=https://www.goldankauf-bayern.de/]solltest du goldankauf-bayern.de[/url] in Betracht ziehen. Sie sind bekannt für ihre fairen Preise und tra ... (sonki, 02.04.2024)

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Eine Möglichkeit ist es, dich online umzusehen. Es gibt verschiedene Garten-Shops und spezialisierte Anbieter, die eine breite Auswahl an Pflanzkübeln in verschiedenen Größen und Materialien anbieten. ... (Kuschelbaer, 26.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Hey! Stimmt total, die Welt des Online-Datings ist definitiv nicht nur was für die Jüngeren! Es gibt mittlerweile echt coole Apps, die speziell auf die Bedürfnisse von Leuten über 40 zugeschnitten ... (alyah, 18.03.2024)

Letztens habe ich eine wirklich inspirierende Geschichte von einem Bekannten gehört, der in einem Unternehmen arbeitet, das sich ernsthaft dem Aufbau einer offenen Unternehmenskultur verschrieben hat. ... (Wieher, 25.02.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Pocketalk: KI-basierte Übersetzungen auf Knopfdruck (PR-Gateway, 25.04.2024)
Smarter, DSGVO-konformer Sprachübersetzer ermöglicht qualitativ hochwertige Echtzeit-Übersetzungen für Konversationen über Sprachbarrieren hinweg

Keizersgracht, 25.04.2024 - Deutschland leidet unter Fachkräftemangel. Laut dem Institut der Deutschen Wirtschaft sind 1.299.940 Stellen unbesetzt. Den MINT-Bereich trifft der Mangel an qualifizierten Fachkräften besonders hart. So ergab eine Studie des Digitalverbands Bitkom zum Arbeitsmarkt für IT-Kräfte Ende 2023, dass offene IT-Positione ...

Armita Fadaie ist neue Leiterin der Personalabteilung bei Aagon (PR-Gateway, 25.04.2024)
Das Soester Softwarehaus besetzt die Position des Head of Human Resources & Organization Development neu und bleibt weiterhin auf Expansionskurs

Soest, 25. April 2024. Mit Armita Fadaie benennt der Soester Client-Management-Spezialist Aagon eine Mitarbeiterin zur Leiterin der HR-Abteilung, die das Unternehmen gut kennt: Bereits seit drei Jahren arbeitet Fadaie bei Aagon - unter anderem als Head of Organization Development. In ihrer neuen Funktion berichtet sie weiterhin unmittelbar an ...

membraPure Geschäftsführer Dr. Erdmann Flindt stellt neues Produkt auf der diesjährigen Analytica vor (PR-Gateway, 25.04.2024)
Neuer TOC-Analysator zur Online-Überwachung in Rein- und Reinstwasseranwendungen

Auf der weltweit führenden Messe für Labortechnik, Analytik und Biotechnologie, der "Analytica" in München, stellte die membraPure GmbH ihren neuen aktuellen TOC-Analysator für die Online-Überwachung im Bereich der Rein- und Reinstwasseranwendung vor. Der miniTOC², so der Name des innovativen Produkts, ist das Ergebnis intensiver Forschungs- und Entwicklungsarbeit durch das interdisziplinäre Team des Unte ...

Meilenstein für digitale Gremienarbeit: gpaNRW zertifiziert die Linkando-App für Gremiensitzungen (PR-Gateway, 24.04.2024)

- Die Gemeindeprüfungsanstalt Nordrhein-Westfalen ("gpaNRW") bestätigt, dass die App des Softwareanbieters Linkando die technischen, datenschutzrechtlichen und organisatorischen Standards für digitale Gremiensitzungen im Bundesland Nordrhein-Westfalen erfüllt.

- Gremienteilnehmer wünschen sich zwar mehr digitale Sitzungen, sie erleben aber oftmals technische und organisatorische Schwierigkeiten.

- Dieses Problem löst Linkando mit Partnern wie Zoom und Deutsche Telek ...

Applied Intuition und Audi arbeiten gemeinsam an einer einheitlichen Lösung für das Release- und Lifecycle-Management für Autonomes Fahren (PR-Gateway, 24.04.2024)

MOUNTAIN VIEW/MÜNCHEN; 23. April 2024 - Applied Intuition, Inc., ein im Silicon Valley ansässiger Anbieter von Fahrzeugsoftware, und die AUDI AG, kooperieren im Bereich automatisiertes Fahren. Ziel der Kooperation ist eine einheitliche Lösung, mit der Audi automatisierte Fahrfunktionen (AD) auf Fahrzeugebene entwickeln, validieren, genehmigen und implementieren kann. Die gemeinsame Lösung ist branchenführend und setzt in e ...

Durch die Fusion von Northern-Light und MINAUTICS entsteht eine innovative Kraft für umfassende Digitalisierungslösungen (PR-Gateway, 24.04.2024)

Seit ihrer Gründung im Jahr 2015 hat sich die Northern-Lights GmbH als anerkannter Spezialist in der Entwicklung und Automatisierung von Geschäftsprozessen und den zugehörigen Schnittstellen für mittelständische sowie große Unternehmen etabliert. Durch den Zusammenschluss mit der MINAUTICS GmbH erweitert die Northern-Lights ihr Dienstleistungsportfolio um wichtige analytische Kompetenzen. Diese Kombination ermöglicht eine nahtlose und erfolgreiche Umsetzung digitaler Transformationsp ...

Distributor Schukat feiert 60jähriges Jubliäum (PR-Gateway, 24.04.2024)
Vom Ein-Mann-Betrieb zum unabhängigen Distributor mit strategischem Mehrwert

Monheim, April 2024 - Die Schukat electronic Vertriebs GmbH, Distributor für elektronische Bauteile und Komponenten, feiert in diesem Jahr ihr 60. Firmenjubiläum. Gegründet in 1964 von Hans-Georg Schukat als ein Ein-Mann-Betrieb in Monheim, leiten heute die Geschwister Bert, Georg und Edith Schukat das finanziell unabhängige Unternehmen in zweiter Generation. Mittlerweile beschäftigt Schukat 170 Mitarbeiter, ...

inray veröffentlicht Cloud-Plattform für die Produktion (PR-Gateway, 24.04.2024)
Cloud-Plattform manubes startet den Betrieb - Kostenloser Testzugang jetzt verfügbar

Die inray Industriesoftware GmbH freut sich, die offizielle Veröffentlichung ihres neuen Produkts "manubes" bekanntzugeben.

manubes, eine innovative Cloud-Plattform für die Produktion, ist ab heute offiziell in Betrieb.

Interessierte haben die Möglichkeit, Ihren persönlichen Testzugang unter TrueCommerce liefert E-Rechnungslösung für gesetzeskonforme Umstellung auf E-Invoieing (PR-Gateway, 24.04.2024)

TrueCommerce, ein globaler Anbieter von Supply-Chain- und Omnichannel-Lösungen, kündigte heute seine globale Lösung zur Einhaltung der E-Rechnungsvorschriften an. Diese ermöglicht es Unternehmen, mit den ständig wechselnden rechtlichen Anforderungen weltweit Schritt zu halten und die Einhaltung elektronischer Rechnungsstellung zu unterstützen. TrueCommerce ist ein globaler Akteur, der sowohl E-Rechnungen als auch CTC unterstützt und Zugang zu einem umfassenden globalen EDI-Netzwerk s ...

Internationale Auszeichnung für DSMZ-Datenbanken (PR-Gateway, 23.04.2024)
Das Leibniz-Institut DSMZ freut sich, dass die Bedeutung ihrer Digitalen Diversitätsplattform erneut international anerkannt wird

Vier internationale und drei europäische Auszeichnungen für die wissenschaftlichen Datenbanken, die Forschende am Leibniz-Institut DSMZ-Deutsche Sammlung von Mikroorganismen und Zellkulturen GmbH entwickeln, unterstreichen die globale wissenschaftliche Bedeutung des Instituts als Infrastruktur für biologische Daten. Die Global Biodata Coalition (GBC) zeichn ...

Werbung bei Software-Infos-247.de:

Sichere Applikationen nur mit ganzheitlichem Ansatz möglich

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen