|
|
|
|
|
|
|
|
|
Deutsche Politik News und Infos: Nachrichten @ Deutsche-Politik-News.de !
 Weitere News: Sichere Applikationen nur mit ganzheitlichem Ansatz möglich
Veröffentlicht am Dienstag, dem 30. August 2016 @ 11:58:30 auf Deutsche-Politik-News.de
(464 Leser, 0 Kommentare, 0 Bewertungen, Durchschnittsbewertung: 0,00)
|
|
Black Duck und Cigital verhelfen zu mehr Sicherheit bei der Entwicklung von Softwareanwendungen - egal ob quelloffener oder proprietärer Code eingesetzt wird
Open Source Software (OSS) bietet unbestreitbar Vorteile - birgt aber auch ein nicht zu unterschätzendes Sicherheitsrisiko. Laut einer Studie von Black Duck wurden bei 67% der getesteten Anwendungen Open Source-Komponenten im Durchschnitt 22,5 Sicherheitslücken gefunden. Doch auch selbstentwickelte Software-Komponenten sind nicht vor potentiellen Schwachstellen gefeit.
Softwareanwendungen haben sich in den letzten Jahren und Jahrzehnten zunehmend verändert. Sie sind längst keine einfachen und monolithischen Gebilde mehr. Bei ihrer Entwicklung wird eine Kombination aus selbstentwickeltem Code und Open Source-Komponenten verwendet. Diese Zusammensetzung stellt traditionelle Tools zur Überprüfung der Anwendungssicherheit vor Probleme. Klassische Tools eignen sich gut für die Überprüfung proprietärer Software, doch für ein erfolgreiches Management von OSS-Komponenten bedarf es zusätzlicher Mittel, um Sicherheitsrisiken zu vermeiden.
Und diese Risiken sind extrem hoch, besonders bei kommerziellen Anwendungen, denn hier werden bei Sicherheitslücken auch die Informationen der Kunden angreifbar. Unternehmen brauchen deshalb einen ganzheitlichen Ansatz, der gewährleistet, dass die entwickelte Softwareanwendung nicht angreifbar ist.
Die Partnerschaft zwischen Black Duck und Cigital unterstützt sie bei einem solchen Ansatz: Während Cigital sich um die selbstgeschriebenen Softwareelemente kümmert, nimmt Black Duck die Open Source-Komponenten unter die Lupe. Die Kombination beider Maßnahmen stellt sicher, dass Sicherlücken erkannt und behoben werden, bevor sie Ziel eines Angriffs werden können. So wird das Gesamtrisiko drastisch gesenkt.
Black Duck steht dabei die hauseigene Black Duck Knowledge Base zur Verfügung, eine Datenbank, welche die Informationen von über einer Million Softwareprojekten auf über 8.500 Seiten über die letzten zehn Jahre enthält. Sie bildet die Datengrundlage für den Black Duck Hub , mithilfe dessen Open Source Security effektiv analysiert und verwaltet wird. Zudem überwacht er sämtliche eingesetzte Software permanent und alarmiert das zuständige Personal, wenn neu bekannt gewordene Sicherheitslücken auftauchen.
Weitere Informationen:
- Ankündigung der Partnerschaft im Blog von Black Duck
- Ankündigung der Partnerschaft im Blog von Cigital
- Studie: The State of Open Source Security in Commercial Applications
- Black Duck Hub
- Black Duck Knowledge Base
Unternehmen weltweit setzen die branchenführenden Produkte von Black Duck Software ein, um ihre Open Source Software zu schützen und zu verwalten und um Gefahren durch Sicherheitslücken, Compliance-Verstößen und betriebliche Risiken zu beheben. Black Duck hat seinen Hauptsitz in Burlington, Massachusetts und hat Niederlassungen in Mountain View, London, Frankfurt, Hongkong, Tokio, Seoul und Peking.
Black Duck
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
089-417761-13
https://www.blackducksoftware.de/
Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
blackduck@lucyturpin.com
089-417761-13
https://www.blackducksoftware.de/
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Black Duck und Cigital verhelfen zu mehr Sicherheit bei der Entwicklung von Softwareanwendungen - egal ob quelloffener oder proprietärer Code eingesetzt wird
Open Source Software (OSS) bietet unbestreitbar Vorteile - birgt aber auch ein nicht zu unterschätzendes Sicherheitsrisiko. Laut einer Studie von Black Duck wurden bei 67% der getesteten Anwendungen Open Source-Komponenten im Durchschnitt 22,5 Sicherheitslücken gefunden. Doch auch selbstentwickelte Software-Komponenten sind nicht vor potentiellen Schwachstellen gefeit.
Softwareanwendungen haben sich in den letzten Jahren und Jahrzehnten zunehmend verändert. Sie sind längst keine einfachen und monolithischen Gebilde mehr. Bei ihrer Entwicklung wird eine Kombination aus selbstentwickeltem Code und Open Source-Komponenten verwendet. Diese Zusammensetzung stellt traditionelle Tools zur Überprüfung der Anwendungssicherheit vor Probleme. Klassische Tools eignen sich gut für die Überprüfung proprietärer Software, doch für ein erfolgreiches Management von OSS-Komponenten bedarf es zusätzlicher Mittel, um Sicherheitsrisiken zu vermeiden.
Und diese Risiken sind extrem hoch, besonders bei kommerziellen Anwendungen, denn hier werden bei Sicherheitslücken auch die Informationen der Kunden angreifbar. Unternehmen brauchen deshalb einen ganzheitlichen Ansatz, der gewährleistet, dass die entwickelte Softwareanwendung nicht angreifbar ist.
Die Partnerschaft zwischen Black Duck und Cigital unterstützt sie bei einem solchen Ansatz: Während Cigital sich um die selbstgeschriebenen Softwareelemente kümmert, nimmt Black Duck die Open Source-Komponenten unter die Lupe. Die Kombination beider Maßnahmen stellt sicher, dass Sicherlücken erkannt und behoben werden, bevor sie Ziel eines Angriffs werden können. So wird das Gesamtrisiko drastisch gesenkt.
Black Duck steht dabei die hauseigene Black Duck Knowledge Base zur Verfügung, eine Datenbank, welche die Informationen von über einer Million Softwareprojekten auf über 8.500 Seiten über die letzten zehn Jahre enthält. Sie bildet die Datengrundlage für den Black Duck Hub , mithilfe dessen Open Source Security effektiv analysiert und verwaltet wird. Zudem überwacht er sämtliche eingesetzte Software permanent und alarmiert das zuständige Personal, wenn neu bekannt gewordene Sicherheitslücken auftauchen.
Weitere Informationen:
- Ankündigung der Partnerschaft im Blog von Black Duck
- Ankündigung der Partnerschaft im Blog von Cigital
- Studie: The State of Open Source Security in Commercial Applications
- Black Duck Hub
- Black Duck Knowledge Base
Unternehmen weltweit setzen die branchenführenden Produkte von Black Duck Software ein, um ihre Open Source Software zu schützen und zu verwalten und um Gefahren durch Sicherheitslücken, Compliance-Verstößen und betriebliche Risiken zu beheben. Black Duck hat seinen Hauptsitz in Burlington, Massachusetts und hat Niederlassungen in Mountain View, London, Frankfurt, Hongkong, Tokio, Seoul und Peking.
Black Duck
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
089-417761-13
https://www.blackducksoftware.de/
Pressekontakt:
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 79
81675 München
blackduck@lucyturpin.com
089-417761-13
https://www.blackducksoftware.de/
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Artikel-Titel: Weitere News: Sichere Applikationen nur mit ganzheitlichem Ansatz möglich |
|
Für die Inhalte dieser Veröffentlichung ist nicht Deutsche-Politik-News.de als News-Portal sondern ausschließlich der Autor verantwortlich (siehe AGB). Haftungsausschluss: Deutsche-Politik-News.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Weitere News: Sichere Applikationen nur mit ganzheitlichem Ansatz möglich" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
| Diese Web-Videos bei Deutsche-Politik-News.de könnten Sie auch interessieren: |
EU: Erklärung von Sibiu soll Europäische Union zusa ...
 | Nordkorea: Raketen getestet - Kim Jong Un rasselt e ...
 | Venezuela: »Operation Freiheit« gescheitert? | Welt ...
 |
|
|
| Diese Fotos bei Deutsche-Politik-News.de könnten Sie auch interessieren: |
Deutschland-Botanischer-Garten-Dresden-20 ...
 | Grossdemonstration-Grenzenlose-Solidarita ...
 | Berlin-Marzahn-2016-160122-DSC_0033.jpg
 | | |
|
| Diese Testberichte bei Deutsche-Politik-News.de könnten Sie auch interessieren: |
 Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
Gin Bleu Royal von der Blue Pearl Distillery
Es gibt so Tage die einen so richtig runter ziehen.
An solchen Tagen sollte man sich ein edles Tröpfchen gönnen.
Ich hatte mir neulich einen Gin Bleu Royal von de ... (Raimund Falk, 24.4.2021)
Kimilho Flocao – brasilianische Maisflocken
Ich bin ja großer Fan von italienischer Küche und dazu gehört auch ab und an Polenta.
Die wird gewöhnlich aus Maisgries gemacht.
Da bekam ich den Tipp ich sollte doch ... (Mira Bellini, 25.4.2021)
Original Sachertorte
Oma hat auch manchmal eine gebacken, die war gut. Aber wer mal in Wien war und dort eine Original Sachertorte gegessen hat weiß, das alles Andere nur Nachbauten sind. Egal ob es der Scho ... (Anatol Fuhrmann, 18.4.2021)
Gunpowder Grüner Tee
Der Hausarzt sagte ich sollte mal eine Weile auf Schwarztee verzichte und dafür mal Grünen Tee trinken. Aber allein die Zubereitung ist ja eine Wissenschaft für sich. Ich vermute mal, da ... (Ulf Harris, 17.4.2021)
FFP2 Maske AUPROTEC
Leider ist ja nun so, dass wir auch dieses Jahr mit Masken herumlaufen müssen.
2020 konnte jeder noch mit einer stylischen Mund-und Nasenbedeckung auf die Straße gehen, inzwisch ... (Igor Jeftic, 11.4.2021)
Pastasauce von Newman‘s Own
Gut, frisch gemacht ist frisch gemacht.
Doch manchmal hat man einfach nicht die Zeit dazu und hat trotzdem Appetit auf Pasta.
Da bleibt einem nur der Griff zur Konser ... (Ernesto Cramm, 06.4.2021)
Jinzu Gin - japanischer Gin
Dass die Japaner eine guten Whisky bauen können hat sich ja inzwischen herum gesprochen.
Und neulich bekam ich eben mal eine Flasche japanischen Gin geschenkt.
Gin zu ... (Jerry Hofmeister, 25.3.2021)
Kimchi der Wunderkohl aus Korea
Gelesen und gehört hatte ich ja schon viel von ihm, diesen Wunderkohl aus Korea.
Und dann wurde ich mal eingeladen und durfte eine Variante vom selbst gemachten Kimchi probieren ... (Esther Gupta, 25.3.2021)
Schnittwundenset von Cosmoplast War ich neulich bei DM und wollte für meine nächste China-Reise Pflaster kaufen da sehe ich eine kleine Kunststoffbox mit der Aufschrift Schnittwundenset.
Denke was ist das denn?< ... (Petra38, 20.3.2021)
| Diese News bei Deutsche-Politik-News.de könnten Sie auch interessieren: |
Sport Trend: Fusion von Yoga und Golf im Heitlinger Golf Resort (PR-Gateway, 29.04.2024)
Das Heitlinger Golf Resort bietet Mitgliedern ab sofort ein integriertes Yoga und Golf Programm an. Kate Floss hat das Konzept entwickelt - sie ist Yoga Instructor und Golf Pro auf der wunderschönen Anlage inmitten der Kraichgauer Weinberge. Für Mitglieder kostet eine Stunde des Programms zehn Euro.
"Die Yoga und Golf Stunden sind wie ein kurzer Urlaub", beschreibt Kate Floss. "D ...
Perspektivwechsel in 5 Minuten! (PR-Gateway, 29.04.2024)
Dino Arouna, erfolgreich beim 17. internationalen SPEAKER SLAM
Beim internationalen Speaker Slam, der am 25.April 2024 in Mastershausen stattfand, hat Dino Arouna einen beachtlichen Erfolg erzielt. Nach New York, Wien, Frankfurt, Hamburg, Stuttgart, Wiesbaden und München fand der internationale Speaker Slam nun in Mastershausen statt. Mit 104 Teilnehmern aus 5 Nationen wurde damit ein neuer Weltrekord aufgestellt.
Der Speaker Slam ist ein Rednerwettstreit. So wie be ...
DIE GROSSE GUSTAVO GUSTO EM-PIZZA-WETTE (PR-Gateway, 29.04.2024)
DEUTSCHLAND KOMMT MINDESTENS INS ACHTELFINALE... ODER DEINE PIZZA GEHT AUF UNS
DIE GROSSE GUSTAVO GUSTO EM-WETTE:
"DEUTSCHLAND KOMMT MINDESTENS INS ACHTELFINALE... ODER DEINE PIZZA GEHT AUF UNS!"
Geretsried, 29. April 2024 - Der Countdown läuft. Der Druck steigt. Schließlich soll die deutsche Nationalmannschaft bei der EM 2024 "Dahoam" nicht wie in den letzten Turnieren in der Vorrunde oder dem Achtelfinale ausscheiden.
Gustavo Gusto ist ...
\'\'In Full Color\'\': Keter präsentiert neue Premium-Designlinie und Trendstudie auf der spoga+gafa 2024 (PR-Gateway, 29.04.2024)
16.-18.06.2024 // Messegelände Köln // Halle 9.01, Stand C021
Wolframs-Eschenbach, 29.04 2024 - Keter ( www.keter.de) kehrt nach mehreren Jahren Abstinenz auf die Gartenmessebühne zurück: Der weltweit führende Hersteller von Lifestyle-Kunststoffprodukten für Haus und Garten präsentiert sich in diesem Jahr wieder mit einem großen Messestand auf der spoga+gafa 2024 in Köln. Im Mittelpunkt stehen dabei nicht nur neue und qualitativ hochwerti ...
Zukunftssicherheit mit PV-Anlagen von Bussemas & Pollmeier (PR-Gateway, 29.04.2024)
Die Nutzung von Photovoltaikanlagen zur Erzeugung von sauberer Energie gewinnt weltweit an Bedeutung! Da sich immer mehr Menschen für nachhaltige Energielösungen entscheiden, um ihren ökologischen Fußabdruck zu verringern und Energiekosten zu senken. In diesem Zusammenhang freut sich Bussemas & Pollmeier, eine individuelle Lösung für hochwertige PV-Anlagen anzubie ...
Der OSMIUM-BIGBANG beginnt (PR-Gateway, 29.04.2024)
Mit dem 31.12.2026 endet die Kristallisation von Osmium, dem seltensten Edelmetall der Welt. Damit sind die Mengen, die noch Eintritt in den Sachinvestorenmarkt finden werden, international begrenzt und können klar quantifiziert werden. Die beiden magischen Zahlen sind 300 kg und eine Milliarde Euro.
In Murnau wird zeitgleich der neue Flagshipstore mit Zertifizierungslabor eröffnet. Es entstehen bis zu 20 Arbeitsplätze vor Ort und ein wichtiger Wirtschaftszweig wir ...
Ardex stellt zwei neue Wandspachtelmassen vor (PR-Gateway, 29.04.2024)
ARDEX A 929 und ARDEX A 800 READY
Witten, 29. April 2024. Ideal für Bäder und andere Nassräume: Ardex hat einen neuen mineralischen Feinspachtel für Innenräume mit hoher Luftfeuchtigkeit entwickelt. Durch seine lange offene Zeit kann ARDEX A 929 gut maschinell verarbeitet werden. Der Bauchemiehersteller hat "den Neuen" zusammen mit dem gebrauchsfertigen mineralischen Flächenspachtel A 800 READY erstmalig auf der Fachmesse FAF in Köln präsentiert.
Mit seinen minerali ...
Carolinen: Marktführer in OWL drückt Startknopf für neue Flaschen und Kästen (PR-Gateway, 29.04.2024)
-Neue Carolinen Glasmehrwegflaschen und Kästen sind Teil der neuen Markenstrategie
-Nachhaltig und regional: Neue Flaschen und Kästen sparen 10 Prozent CO2 ein und stammen aus NRW
-ab 1. Mai im Handel
Bielefeld, 29. April 2024. Das Bielefelder Traditionsunternehmen Carolinen Brunnen hat heute einen zentralen Baustein seiner neuen Markenstrategie präsentiert. Nach dem gemeinsamen Druck auf den Startknopf liefen die ersten Exemplare der ab 1. Mai i ...
Initiative Cloud Services Made in Germany Schriftenreihe: Ausgabe April 2024 verfügbar (PR-Gateway, 29.04.2024)
Die Initiative Cloud Services Made in Germany hat die neue Ausgabe ihrer Schriftenreihe - Stand April 2024 - veröffentlicht. Band 1 der Reihe trägt den Titel "Initiative Cloud Services Made in Germany im Gespräch" und enthält eine Sammlung von mittlerweile mehr als 100 Interviews mit Vertretern von an der Initiative beteiligten deutschen Cloud Computing-Anbietern zum Thema Cloud Computing im Allgemeinen und Cloud Computing in Deutschland im Speziellen. Band 2 mit dem Titel "Cloud S ...
Vattenfall und XCharge kooperieren für Smart Energy (PR-Gateway, 29.04.2024)
Von 60 bis 210 Kilowatt - Ladegeräte der Net Zero Series ebnen deutschlandweit den Weg für hohe Leistungen an Standorten mit geringer Anschlussleistung
Hamburg, 29.4.2024 - High Power Charging ist in vielen Regionen Deutschlands noch eher die Ausnahme als die Regel. Der Grund: Eine Netzerweiterung für einen Gleichstrom-(DC)-Anschluss mit hoher Leistung kann viel Zeit in Anspruch nehmen, bis sie genehmigt und gebaut ist - in manchen Regionen bis zu 18 Monate. Vatte ...
| Werbung bei Deutsche-Politik-News.de: |
| Sichere Applikationen nur mit ganzheitlichem Ansatz möglich |
|
|
Möglichkeiten
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Deutsche-Politik-News.de Spende
|
|
|
Online Werbung
|
|
|
Online Werbung
|
|
|
D-P-N News Empfehlungen
|
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
Online Werbung
|
|
|
|
Bundestag
