Du kommst hier nicht rein - oder doch?

andrena entwickelt

Inhalt bereitgestellt von andrena objects ag and Andrena objects ag. Alle Podcast-Inhalte, einschließlich Episoden, Grafiken und Podcast-Beschreibungen, werden direkt von andrena objects ag and Andrena objects ag oder seinem Podcast-Plattformpartner hochgeladen und bereitgestellt. Wenn Sie glauben, dass jemand Ihr urheberrechtlich geschütztes Werk ohne Ihre Erlaubnis nutzt, können Sie dem hier beschriebenen Verfahren folgen https://de.player.fm/legal.

2y ago 42:36

MP3•Episode-Home

Nehmen Entwickler*innen Security ernst genug?

Beschreibung

Sicherheit ist in der Softwareentwicklung ein so wichtiges wie heiß diskutiertes Thema. Wie kann man sich schon während der Entwicklung Gedanken dazu machen? Wann werden externe Abhängigkeiten zu Problemen und wie lässt sich dem vorbeugen?

Über diese und weitere sicherheitsrelevante Fragen unterhalten wir uns im neuen Podcast mit Thorsten und Florian.

Diese Episode wurde kurz vor Bekanntwerden von "Log4Shell" aufgenommen.

Ressourcen

CIA/Motivation und Schutzziele: https://de.wikipedia.org/wiki/Informationssicherheit#Motivation_und_Ziele_der_Informationssicherheit
OWASP ASVS: https://owasp.org/www-project-application-security-verification-standard/
OWASP TOP 10: https://owasp.org/www-project-top-ten/
Der erwähnte NPM Security Vorfall: https://www.heise.de/news/Unbekannte-infiltrieren-Paketmanager-npm-und-verseuchen-Tools-mit-Schadcode-6260153.html
Weitere Quelle zum NPM Security Vorfall: https://github.blog/2021-11-15-githubs-commitment-to-npm-ecosystem-security

Über die Gastgeber

Max und Daniel sind als Agile Software Engineer für andrena tätig.

Feedback

Verbesserungsvorschläge, Themenwünsche sowie Lob und Kritik könnt ihr uns gerne über podcast-feedback@andrena.de mitteilen.

21 Episoden

#Technologie #Bildung #andrena objects ag #Software-engineering #Qualität #Testgetrieben #Agile