Das erste am Dienstag veröffentlichte Dokument benennt die nach Ansicht des Secure Programming Council benötigten Fähigkeiten, über die ein Programmierer für Java und JavaEE verfügen muss. Damit soll Programmcode frei von Fehlern werden, die Hacker für ihre Angriffe nutzen könnten.
Die Anleitungen verstehen sich als Ergänzung zu entsprechenden Schulungsangeboten für sicheres Programmieren und beinhalten die besten Erfahrungen der Dozenten, so Allan Paller, Forschungsleiter des SANS Institut. Die Anweisungen richten sich einfach nur nach den Industriestandards, sagte Paller.
Die Dokumente des Secure Programming Council wollen diese Lücke zwischen den Standards und den Erfahrungen der Dozenten sowie den Sicherheitsbemühungen unternehmenseigener Programmierer schließen. “Es handelt sich um allgemeines Grundwissen, dass die Programmierer benötigen und um Richtwerte für Arbeitgeber und Lehrende”, ergänzte Paller.
Das erste Dokument für Java kann bereits über das SANS Institut heruntergeladen werden. Weitere Anleitungen sollen für C, C++, und .Net-Programmiersprachen wie PHP und Perl folgen.
Ryan Berg, wissenschaftlicher Leiter bei Ounce Labs und Mitglied des Secure Programming Council, unterstrich die Notwendigkeit der Sicherheitsinitiative. Seiner Ansicht nach habe jede Programmiersprache ihre besonderen Charakteristika und Schwachstellen, die ein Entwickler kenne müsse, um sicheren Code verfassen zu können. “Programmierer müssen die Sprache und ihre Einrichtungen verstehen, um fehlerfreien Code fördern zu können”, sagte Berg.
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.