Code auf Sicherheits-Schwachstellen scannen: Einmalig oder kontinuierlich?

Kiuwans Anwendungsuntersuchungen erfolgen in Form von Code-Scans. Diese können einmalig zu einem festen Preis durchgeführt werden. Oder sie können kontinuierlicher Bestandteil des SDLC werden, sodass der Code innerhalb einer IDE entwickelt, getestet und gewartet wird. Es stellt einen großen Vorteil dar, wenn Sicherheitsscans von Anfang bis Ende in den Entwicklungsprozess integriert werden können.

 

Continuous Scan by Kiuwan bietet IDE-Plug-ins zur direkten Integration in den Entwicklungsprozess. Zu den unterstützten IDE-Plug-Ins gehören Eclipse, IntelliJ und Visual Studio. Die Scanergebnisse kann man direkt in IDE-Viewer-Panels ziehen. Auf diese Weise können Entwickler mit minimalem Aufwand (normalerweise ein einziger Klick) direkt zu einzelnen Codezeilen springen, die aktuell Aufmerksamkeit erfordern. Mit einer Technik namens Static Application Security Testing (SAST) kann das Kiuwan-IDE-Plugin auch im Analysemodus ausgeführt werden. Dadurch können Entwickler sowohl beim Schreiben von Code als auch während der Testphasen nach Schwachstellen suchen. Dies bietet die beste und engste Integration von Sicherheitsscans in den Entwicklungsprozess.

 

Auf lange Sicht gesehen bietet jedoch die kontinuierliche Integration von Sicherheitsscans in den Entwicklungsprozess die beste Risikomanagement-Strategie für die Softwareentwicklung, insbesondere für Produkte, die an Drittkunden lizenziert werden. Setzen Sie sich mit EasiRun über die Website www.easirun.de in Verbindung, um mehr zu den Lizenzmodellen und den Kosten zu errfahren.

 

Die tatsächlichen Kosten für die Codesicherheit müssen letztendlich auch die Kosten für die Schadensbegrenzung und -behebung umfassen, wenn nach dem Deploy Sicherheitsprobleme auftreten. Außerdem gibt es berechtigte und wachsende Bedenken hinsichtlich der Haftung, die durch (Sammel-) Klagen entstehen könnten. Sicherheit funktioniert am besten, wenn sie Bestandteil des gesamten Software-Lebenszyklus ist. Kontinuierliches Scannen (und seine Integrationsfunktionen) sind der sicherste Weg, wenn es darum geht, einen möglichst sicheren Code zu erstellen.

 

 

 

Quelle: Kiuwan

Autor: Ed Tittel, langjähriger Autor und Berater der IT-Branche, der sich auf Fragen der Netzwerk-, Sicherheits- und Webtechnologien spezialisiert hat.

• Ãœber EasiRun Europa GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?