Secure Coding

Niklas Fuhrberg

Am 26.08.2024 in der Kategorie Kommunikationssicherheit veröffentlicht.

Was ist die NIS-2-Richtlinie? (Teil 1)

Durch die steigende Zahl an Cyberangriffen reagiert die EU mit neuen Maßnahmen. Hierzu zählt die NIS-2, die neue Anforderungen an Unternehmen stellt. (weiterlesen)

NIS-2 Sicherheitskonzepte BSI Business Continuity Management (BCM) Hardening • Härten • Absichern Incident Response Informationssicherheit ISMS IT-Risikomanagement Notfallmanagement Risikoanalysen Secure Coding Security Audit Security Awareness Sicherheitskonzepte Threat Modeling Unternehmen

Niklas Fuhrberg

Am 19.08.2024 in der Kategorie Kommunikationssicherheit veröffentlicht.

NIS-2: Was müssen Unternehmen tun? (Teil 3)

Als erstere Schritte sollten Verantwortlichkeiten im Unternehmen festgelegt werden. Neben einer koordinierenden Stelle, beispielsweise einem Informationssicherheitsbeauftragten, muss auch die Geschäftsleitung ganz konkrete Pflichte wahrnehmen. (weiterlesen)

NIS-2 Sicherheitskonzepte BSI Business Continuity Management (BCM) Hardening • Härten • Absichern Incident Response Informationssicherheit ISMS IT-Risikomanagement Notfallmanagement Risikoanalysen Secure Coding Security Audit Security Awareness Sicherheitskonzepte Threat Modeling Unternehmen

Christian Birker

Am 27.01.2023 in der Kategorie Softwaresicherheit veröffentlicht.

What could (possibly) go wrong? - Threat Modeling spielerisch mit einem Kartenspiel gestalten

Um den Threat-Modeling-Prozess spielerisch zu gestalten, wurde von aramido ein Kartenspiel entwickelt. Diese hilft Entwicklungsteams beim Security by Design. (weiterlesen)

Secure Coding Webanwendung Webshop Sicherheitskonzepte Threat Modeling

Hannah Schneider

Am 21.10.2021 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Die neuen OWASP Top 10 - 2021

Die OWASP Top 10 - 2021 beschreiben die zehn häufigsten Sicherheitsrisiken für Webanwendungen. Sie helfen Entwicklern Anwendungen sicher umzusetzen. (weiterlesen)

Cross Site Scripting (XSS) SQL Injections DDoS Secure Coding Webanwendung Authentifizierung Autorisierung • Zugriffskontrolle Cross Site Request Forgery (CSRF) Threat Modeling OWASP