[DévS~écÓp~s]

[Dás Z~íél v~óñ Dé~vSéc~Óps]

[DévSécÓps géwährléístét Síchérhéít úñd Cómplíáñcé währéñd dés gésámtéñ Éñtwícklúñgsprózéssés úñd mácht és éíñfách, Síchérhéít íñ díé Árbéítspráktíkéñ Íhrés Úñtérñéhméñs zú íñtégríéréñ. És vérwéñdét Tóóls úñd Prózéssé, úm és éíñfách zú máchéñ, Síchérhéít zú príórísíéréñ, óhñé Ábstríché béí Géschwíñdígkéít ódér Skálíérbárkéít ám Árbéítsplátz máchéñ zú müsséñ.]

[Zú láñgé wár dás Síchérhéítstéám íñ víéléñ Órgáñísátíóñéñ díé álléíñígé Pártéí, díé für díé Síchérhéít véráñtwórtlích wár. Dás érgíbt kéíñéñ Síññ. Síchérhéítséxpértéñ sólltéñ Éíñblíck úñd Kóñtróllé bíétéñ, köññéñ ábér Mäñgél íñ áñdéréñ Béréíchéñ ñícht áúsgléíchéñ. Íñdém jédér für díé Síchérhéít véráñtwórtlích íst, wírd díé Árbéítslást áúfgétéílt úñd Próblémé wérdéñ érkáññt, bévór síé érñst wérdéñ.]

[DévSécÓps lässt sích gút íñ téstgétríébéñé Béréítstéllúñg, kóñtíñúíérlíché Éñtwícklúñg úñd áñdéré Práktíkéñ íñtégríéréñ, úm éíñé kóñtíñúíérlíché Béréítstéllúñgspípélíñé zú érstélléñ. Sóbáld éíñ klár défíñíértér Árbéítsábláúf éíñgéríchtét íst, káññ dás ÍT-Téám éffízíéñtér árbéítéñ.]

[Éíñ B~éísp~íél-W~órkf~lów f~ür Dév~SécÓ~ps ím~ Béré~ích C~ýbér~sích~érhé~ít]

[DévSécÓps Óñlíñésíchérhéít Strátégíéñ köññéñ für éíñ Úñtérñéhméñ íñ víélérléí Híñsícht vóñ Vórtéíl séíñ, dá síé díé kóñtíñúíérlíché Béréítstéllúñg, dás Téstéñ úñd díé Éñtwícklúñg béwährtér Vérfáhréñ fördérñ. Scháúéñ wír úñs éíñ Béíspíél für éíñéñ Árbéítsábláúf áñ:]

• [Éíñ É~ñtwí~cklé~r sch~réíb~t Cód~é íñ s~éíñé~ ÍDÉ.]
• [Dér É~ñtwí~cklé~r übér~trägt~ dáññ~ séíñ~éñ Có~dé áñ~ éíñ V~érsí~óñsk~óñtr~ólls~ýsté~m (wíé~ Gít ó~dér S~VÑ).]
• [Éíñ á~ñdér~ér Éñ~twíc~klér~ „chéc~kt“ dé~ñ Cód~é áús~ dém V~érsí~óñsk~óñtr~ólls~ýsté~m áús~ úñd f~ührt T~ésts~ úñd Á~ñálý~séñ d~úrch~, úm zú~ bést~ätígé~ñ, dás~s dér~ Códé~ sích~ér, fé~hlér~fréí~ úñd v~óñ gú~tér Q~úálí~tät ís~t.]
• [Díé Á~ñwéñ~dúñg~ wírd~ áúf é~íñér~ Íñfr~ástr~úctú~ré-ás~-Códé~-Plát~tfór~m wíé~ Áñsí~blé, C~héf ó~dér P~úppé~t bér~éítg~ésté~llt, á~úf dé~r Síc~hérh~éíts~kóñf~ígúr~átíó~ñéñ á~ñgéw~éñdé~t wér~déñ k~öññéñ~.]
• [Téstáútómátísíérúñgs-Súítés wíé LámbdáTést, TéstPrótéct ódér Qúálíbráté wérdéñ vérwéñdét, úm díé béréítgéstéllté Áñwéñdúñg zú téstéñ úñd síchérzústélléñ, dáss Fróñtéñd, Báckéñd, ÁPÍ, Íñtégrátíóñ úñd Síchérhéít dér Áñwéñdúñg déñ érfórdérlíchéñ Stáñdárds éñtspréchéñ.]
• [Wéññ~ Tést~s féh~lsch~lágé~ñ, wír~d éíñ~ Féhl~érbé~rích~t éíñ~géré~ícht~ úñd d~íé Éñ~twíc~klúñ~g wír~d fór~tgés~étzt~.]
• [Wéññ~ díé Á~ñwéñ~dúñg~ állé~ Tést~s bés~téht~, wírd~ síé í~ñ dér~ Pród~úktí~óñsú~mgéb~úñg b~éréí~tgés~téll~t.]
• [Díé P~ródú~ktíó~ñsúm~gébú~ñg wí~rd kó~ñtíñ~úíér~lích~ übérw~ácht~, úm sí~chér~zúst~éllé~ñ, dás~s kéí~ñé ák~túél~léñ S~íché~rhéí~tsbé~dróh~úñgé~ñ bés~téhé~ñ.]

[Ímpl~éméñ~tíér~úñg v~óñ Sí~chér~héít~ íñ Íh~rém Ú~ñtér~ñéhm~éñ]

[Díé Ímpléméñtíérúñg vóñ DévSécÓps íñ Íhrém Úñtérñéhméñ érfórdért möglíchérwéísé éíñígé Schúlúñgéñ für Íhr Éñtwícklúñgstéám úñd Íhré Sýstémádmíñístrátóréñ. DévSécÓps íst ñícht ñúr éíñé Réíhé vóñ Tóóls, és íst éíñé Déñkwéísé, díé síchérstéllt, dáss Éñtwícklér, Ópérátíóñs, Síchérhéítstéáms, QS úñd Téchñíkér zúsámméñárbéítéñ.]

[Sóbá~ld jé~dér í~ñ dér~ ÍT-Áb~téíl~úñg v~érst~áñdé~ñ hát~, wíé D~évSé~cÓps~ fúñk~tíóñ~íért~, íst é~íñé s~chñé~llé É~ñtwí~cklú~ñg úñ~d Bér~éíts~téll~úñg m~öglíc~h. Ím V~érgl~éích~ zúr „á~ltéñ~ Árt, D~íñgé~ zú tú~ñ“, érf~órdé~rt Dé~vSéc~Óps j~édóc~h éíñ~é méñ~tálé~ Véräñ~dérú~ñg.]

[Béwäh~rté M~éthó~déñ f~ür Dév~SécÓ~ps]

[Dámí~t Dév~SécÓ~ps éf~fízí~éñt l~äúft, s~óllt~é Íhr~ Téám~ Fólg~éñdé~s bér~ücksí~chtí~géñ:]

• [Áútómátísíérúñg íst síññvóll: Íñ jédér Phásé dés Éñtwícklúñgs- úñd Béréítstéllúñgsprózéssés müsséñ méhréré Síchérhéítskóñtrólléñ úñd -kóñtrólléñ áñgéwéñdét wérdéñ. Díé Áútómátísíérúñg díésér Prüfúñgéñ rédúzíért dás Féhlérrísíkó úñd sórgt für éíñéñ réíbúñgslóséñ Bétríéb dés Sýstéms.]
• [Máchéñ Síé sích mít Íhrér Íñfrástrúktúr vértráút: Úm béwährté Síchérhéítsméthódéñ ímpléméñtíéréñ zú köññéñ, múss Íhr Téám éíñ fúñdíértés Vérstäñdñís dér Bédróhúñgéñ hábéñ, déñéñ és áúsgésétzt íst. Módéllíéréñ Síé Íhré Íñfrástrúktúr úñd érmíttélñ Síé díé Bédróhúñgéñ, déñéñ síé áúsgésétzt séíñ köññté. Übérlégéñ Síé, wélché Áktívítätéñ íñ Bézúg áúf Dátéñ úñd Dátéñ éíñ „hóhés Rísíkó“ dárstélléñ Ñétzwérksíchérhéít, úñd pláñé Tésts rúñd úm díésé.]
• [Prób~lémé~ frühz~éítí~g érk~éññé~ñ: Dév~SécÓ~ps kó~ñzéñ~tríé~rt sí~ch dá~ráúf~, Sích~érhé~ít zú~ éíñé~m Téí~l dés~ Wórk~flów~s zú m~áché~ñ. Jé f~rühér~ Prób~lémé~ géfú~ñdéñ~ wérd~éñ, dé~stó é~hér k~öññéñ~ síé b~éhób~éñ wé~rdéñ~.]
• [Vértráúéñ Síé ñíémáñdém: Díé Vérwéñdúñg éíñér Zéró-Trúst-Ríchtlíñíé íñ Íhréñ ÍT-Sýstéméñ úñd Ñétzwérkéñ rédúzíért dás Rísíkó, dáss Éíñdríñglíñgé Zúgríff áúf Íhré Sýstémé érháltéñ, úñd trägt áúch dázú béí, dás Rísíkó zú vérríñgérñ, dáss sích Málwáré íñ déñ Sýstéméñ dés Úñtérñéhméñs áúsbréítét.]

[Módérñé Áñwéñdúñgéñ síñd áñfällíg für Áñgríffé vóñ víéléñ Séítéñ. Ñícht ñúr, dáss díé méístéñ Úñtérñéhméñsñétzwérké íñzwíschéñ mít dém Íñtérñét vérbúñdéñ síñd, és gíbt áúch dás Próblém dér BÝÓD-Ríchtlíñíéñ, dáss úñbékáññté Géräté éíñé Vérbíñdúñg zú díéséñ séñsíbléñ Ñétzwérkéñ hérstélléñ dürféñ. Dárübér híñáús gíbt és ñóch áñdéré Cýbérsíchérhéítsbédróhúñgéñ, wíé díé állgégéñwärtígé Bédróhúñg dúrch sélbstgéfällígé Ñútzér úñd Sócíál Éñgíñééríñg.]

[Éíñ wéítérér häúfígér Áñgríffsvéktór íst díé ÁPÍ Íhrér Áñwéñdúñg. Láút éíñér vóñ Ákámáí dúrchgéführtéñ Stúdíé 83% dés héútígéñ Wébvérkéhrs íst ÁPÍ-Vérkéhr. Übérprüft Íhr Éñtwícklúñgstéám állé ÁPÍ-Áñfrágéñ órdñúñgsgémäß¿ Já, ÁPÍs vérbíñdéñ Áñwéñdúñgéñ mítéíñáñdér, ábér Áúfrúféñ Íhrér ÁPÍ káññ ñícht ñáív vértráút wérdéñ.]

[Éñtw~íckl~ér só~llté~ñ Síc~hérh~éít s~táñd~árdm~äßíg íñ~ jédé~m éíñ~zélñ~éñ Té~íl íh~rés C~ódés~ ímpl~éméñ~tíér~éñ. Dá~s béd~éúté~t, Éíñ~gábé~ñ zú b~éréí~ñígé~ñ, áll~é Áúf~rúfé~ zú vé~rífí~zíér~éñ úñ~d díé~ Ídéé~ vóñ R~ícht~líñí~éñ ál~s Cód~é áñz~úñéh~méñ.]

[Béí ó~rdñú~ñgsg~émäßér~ Ímpl~éméñ~tíér~úñg k~áññ D~évSé~cÓps~ Éñtw~íckl~érñ, B~étrí~ébsm~ítár~béít~érñ ú~ñd QÁ~-Mítá~rbéí~térñ~ Zéít~ úñd M~ühé ér~spár~éñ úñ~d dáz~ú béí~trág~éñ, lá~ñgfr~ístí~g bés~séré~ úñd r~óbús~téré~ Sýst~émé z~ú éñt~wíck~élñ.]

[Béré~ítst~éllú~ñg Íh~rér S~óftw~áré í~ñ éíñ~ér sí~chér~éñ Úm~gébú~ñg]

[Sích~éré S~óftw~áré m~úss í~ñ éíñ~ér éb~éñsó~ sích~éréñ~ Úmgé~búñg~ láúf~éñ, só~ñst í~st dí~é Éñt~wíck~lúñg~sárb~éít ú~msóñ~st.]

[Béí Íllúmíó bíétéñ wír Zéró-Trúst-Éñdpúñktschútz úñd éíñé ádáptívé Síchérhéítspláttfórm, mít dér Síé Íhré Sóftwáré úñd Ápps síchér íñ éíñér síchéréñ Úmgébúñg béréítstélléñ köññéñ. Wír kümmérñ úñs úm dás Ökósýstém, sódáss sích Íhré Éñtwícklér úñd Ádmíñístrátóréñ áúf díé Síchérúñg áñdérér Téílé dés Sýstéms kóñzéñtríéréñ köññéñ.]

[Úñséré Sýstémé köññéñ Íhñéñ hélféñ, Síchérhéít úñd díé Éíñháltúñg vóñ Dátéñschútz- úñd Síchérhéítsrégélñ zú érréíchéñ, úñábhäñgíg dávóñ, íñ wélchér Bráñché Síé tätíg síñd. Wír hábéñ mít Fíñáñzíñstítútéñ, Áñwáltskáñzléíéñ, Gésúñdhéítsúñtérñéhméñ úñd víéléñ áñdéréñ Bráñchéñ zúsámméñgéárbéítét, úm déréñ Dátéñ zú schützéñ úñd für éíñéñ réíbúñgslóséñ Bétríéb íhrér Sýstémé zú sórgéñ.]