Du kommst hier nicht rein - oder doch?

andrena entwickelt

Kandungan disediakan oleh andrena objects ag and Andrena objects ag. Semua kandungan podcast termasuk episod, grafik dan perihalan podcast dimuat naik dan disediakan terus oleh andrena objects ag and Andrena objects ag atau rakan kongsi platform podcast mereka. Jika anda percaya seseorang menggunakan karya berhak cipta anda tanpa kebenaran anda, anda boleh mengikuti proses yang digariskan di sini https://ms.player.fm/legal.

2y ago 42:36

MP3•Laman utama episod

Nehmen Entwickler*innen Security ernst genug?

Beschreibung

Sicherheit ist in der Softwareentwicklung ein so wichtiges wie heiß diskutiertes Thema. Wie kann man sich schon während der Entwicklung Gedanken dazu machen? Wann werden externe Abhängigkeiten zu Problemen und wie lässt sich dem vorbeugen?

Über diese und weitere sicherheitsrelevante Fragen unterhalten wir uns im neuen Podcast mit Thorsten und Florian.

Diese Episode wurde kurz vor Bekanntwerden von "Log4Shell" aufgenommen.

Ressourcen

CIA/Motivation und Schutzziele: https://de.wikipedia.org/wiki/Informationssicherheit#Motivation_und_Ziele_der_Informationssicherheit
OWASP ASVS: https://owasp.org/www-project-application-security-verification-standard/
OWASP TOP 10: https://owasp.org/www-project-top-ten/
Der erwähnte NPM Security Vorfall: https://www.heise.de/news/Unbekannte-infiltrieren-Paketmanager-npm-und-verseuchen-Tools-mit-Schadcode-6260153.html
Weitere Quelle zum NPM Security Vorfall: https://github.blog/2021-11-15-githubs-commitment-to-npm-ecosystem-security

Über die Gastgeber

Max und Daniel sind als Agile Software Engineer für andrena tätig.

Feedback

Verbesserungsvorschläge, Themenwünsche sowie Lob und Kritik könnt ihr uns gerne über podcast-feedback@andrena.de mitteilen.

22 episod

#Technologie #Bildung #andrena objects ag #Software-engineering #Qualität #Testgetrieben #Agile