Wie eine Blaupause für sichere Software erstellen

Anwendungsentwickler nehmen zunehmend die „DevSecOps„Ethos zu Herzen. Sie erkennen, dass Sicherheit nicht nur etwas ist, das in Apps oder Netzwerke eingebaut wird. Stattdessen muss Sicherheit in die von ihnen erstellten Anwendungen integriert werden. Während sich viele an SAST-Lösungen gewandt haben, um Schwachstellen wie Log4Shell in Log4J zu identifizieren, fragen sich andere zu Recht, wie sie den Code schützen können, den sie selbst schreiben, Code, der per Definition funktionierende Beispiele dafür enthält, wie sie in den Sicherheitsbereich ihrer InfoSec-Kollegen eindringen können anbringen.