Security geht jeden was an
Security geht jeden was an
Security geht jeden was an
Security in Digital Services ist entscheidend für das Vertrauen der Nutzer. Ein gemeinsames Verständnis im Team fördert die Akzeptanz.
Security, Regulierung & Compliance
Security Testing sowie regulatorische, normative und Compliance-Anforderungen an Softwarequalität.
Artikel
Securitytests mit statischer Analyse
Securitytests mit statischer Analyse
Securitytests mit statischer Analyse
Mit statischer Analyse und statischen Tests erkennst du Sicherheitsmängel im Code frühzeitig und optimierst die Qualität deiner Software.
Testen komplexer E-Government-Systeme
Testen komplexer E-Government-Systeme
Testen komplexer E-Government-Systeme
E-Government Systeme testen: Erhalte Einblicke in Testmethoden für Sicherheit und Benutzerfreundlichkeit. Perfekt für optimale E-Government Plattformen!
Podcastfolgen
Strategie an erster Stelle: Wie KI in regulierte medizinische Labore Einzug hält
KI in einem regulierten medizinischen Labor klingt nach einem Albtraum in Sachen Konformität. Hier erfährst du, wie ein strategieorientierter Ansatz dafür gesorgt hat, dass es funktioniert, ohne gegen die Regeln zu verstoßen.
Security-Anforderungen im Team entwickeln
Security Requirements bleiben abstrakt, solange klar ist, was das System schützen soll. CIA-Ziele, Asset-Analyse und Threat Modeling als Kartenspiel machen es greifbar.
Sicherheitstests für KI Systeme
KI-Systeme lassen sich durch geschickte Prompts dazu bringen, geschützte Daten preiszugeben. Wo die Angriffspunkte liegen und was OWASP dazu empfiehlt.
Praxisnah sicher entwickeln mit IEC 62443-4-1
Normen machen sichere Software nicht von selbst – aber die 62443-4-1 zeigt, wie Security vom ersten Design-Schritt an wirklich in den Prozess gehört.
Von Nokia zum iPhone: Was Pen-Tester gelernt haben
Vom analogen Lauschangriff bis zu Overlay-Angriffen auf Banking-Apps - die mobile IT-Sicherheit hat immer wieder auf neue Weise fehlgeschlagen.
KI‑generierte Testfälle im regulierten Umfeld
KI-generierte Testfälle im Medizintechnik-Umfeld: wie ein RAG-System ohne Tool-Validierung regulatorisch sauber bleibt.
Rechtliche Stolperfallen in Softwareverträgen
Zwei fehlende Sätze im Vertrag können ein Unternehmen in den Konkurs treiben. Warum agile Softwareverträge oft als Werkvertrag enden, und was Freelancer absichert.
Open-Source sicher einsetzen
Wer Open-Source-Komponenten verbaut, braucht eine Stückliste – denn 80 bis 95 Prozent moderner Software steckt darin. Was Lizenzen, Sicherheitslücken und der Cyber Resilience Act damit zu tun haben.
Hör auf, deine eigene Verschlüsselung zu erfinden
Eingebaute IT-Sicherheit ist besser als nachträglich aufgesetzte IT-Sicherheit. Hier erfährst du, warum Threat Modeling, Defense in Depth und sichere Standardeinstellungen alles verändern.
Fuzzy Testing
Fuzzing klingt nach Chaos, ist aber Methode: Wie zufällige Eingaben systematisch Sicherheitslücken aufdecken und warum gezielte Testdaten dabei mehr bringen als reiner Zufall.
Mit Nudging zu mehr Security
85 Prozent der Cyberangriffe starten mit einem menschlichen Fehler. Wie Nudging Nutzer zu sicherem Verhalten führt, ohne sie zu zwingen.
Automatisierte Sicherheitsüberprüfungen
Pen-Tests am Projektende finden immer dasselbe: Header, Fehlkonfigurationen, Standardlücken. Wer Security in die Pipeline integriert, reduziert das auf 4 bis 5 wirklich kritische Findings.
Cyber Resilience Act (CRA)
Maschinenbauer und Cyber Resilience Act: Was auf Unternehmen zukommt, wo die echten Hürden liegen und warum frühes Handeln einen konkreten Kostenvorteil bringt.
Secure by Design
Sicherheit landet oft als letzter Punkt auf der Agenda – und genau das ist das Problem. Was Defense in Depth, Bedrohungsmodellierung und sichere Defaults wirklich bedeuten.
Security-Analysen
Warum Security im Entwicklungsteam trotz hoher Awareness kaum ankommt, und welcher Ansatz in der Praxis wirklich funktioniert.
Gerichtssachverständiger
Wer Software abnimmt, prüft meist nur Funktionen. Ob bis zu 12.000 unentdeckte Bugs normal sind und was "Stand der Technik" juristisch wirklich bedeutet.
Zero Trust bei der Deutschen Telekom
Zero Trust ist mehr als ein Buzzword: Wer es nicht selbst definiert, redet aneinander vorbei. Was das konkret bedeutet und wo man anfängt.
Automotive Testen
Automotive-Testen: ein Scheibenwischer gilt schon als sicherheitskritisches System. Was das für Testmethoden, Normen und den Alltag als Tester bedeutet.
Kriminelle finden jede Lücke
Von 73 geprüften Hochschulen mussten sie bei jeder fünften abbrechen, weil die Lücken zu zahlreich waren. Was das für Software-Sicherheit bedeutet.