Oracle setzt Fremdtechnik ein, um einige grundlegende Sicherungen am Quellcode vorzunehmen. Die Produkte der Firma Fortify Software analysieren den Quellcode von Produkten und machen so eventuell vorhandene Sicherheitsfragen sichtbar.
Oracle hatte bislang mit intern hergestellten Produkten auf Quellcode-Ebene gearbeitet, um den Produktionsprozess so fehlerfrei wie möglich zu gestalten und letztendlich weniger nachbessern zu müssen. Das soll wohl auch weiterhin so bleiben, nur dass jetzt zusätzlich externe Spezialprodukte benutzt werden. Mary Ann Davidson, Oracles Chief Security Officer, nennt den Einsatz “einen von vielen Wegen, wie wir gewährleisten, dass wir sichere Produkte entwickeln”. Fortify-Produkte stellt sie als “gute Ergänzung” zur bisherigen Arbeit heraus.
Diese Arbeit besteht vor allem aus Mitarbeitertraining und sicheren Code-Standards. Die soll die Produkte vor Fehlern schützen helfen, die später Buffer Overflow und ähnliche Angriffe ermöglichen könnten. Oracle-Kritiker wie David Litchfield , Mitgründer der britischen Firma Next Generation Security Software, betrachtet den Einsatz von Fortify-Produkten als einen richtigen Ansatz. Code-Checking sei dennoch kein Allheilmittel, sagt er gegenüber der US-Presse.
Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…