Standard für die Entwicklung sicherer Software
SANS-Institut will Software-Sicherheit verbessern
Das SANS-Institut will mit einem Standard die Entwicklung sicherer Software fördern. Entwickler sollen damit Fähigkeiten und Wissen in Bezug auf das Schreiben sicherer Software nachweisen können.
Der vom Secure Programming Council zusammen mit dem SANS-Institut entwickelte Standard wird mit entsprechenden Tests hinterlegt. So sollen Arbeitgeber in die Lage versetzt werden, sicherzustellen, dass ihre Entwickler in der Lage sind, Fehler im eigenen oder im fremden Code zu finden sowie Code zu schreiben, der die am häufigsten auftretenden Fehler vermeidet. Zudem sollen die Tests Programmierern helfen, ihre eigenen Schwächen zu erkennen und so gezielt schließen zu können. Besondere Bedeutung kommt diesen Minimalanforderungen im Bereich Outsourcing zu, wenn es darum geht, sicherzustellen, dass Auftragnehmer in der Lage sind, sicheren Code zu liefern.
Angeboten werden sechs Tests für die Programmiersprachen und Plattformen Java und J2EE, C, C++, PHP, Perl, ASP.NET und .NET. Details zu den Standards sowie beispielhafte Tests finden sich auf den Seiten des SANS Software Security Institute.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Fehler zu finden und zu vermeiden ist zwar ein wichtiger Aspekt in der...
Aber Hauptsache die BWLer/Manager haben wieder was zum Rumkauen...
Und auf deutsch?
java ist nur sicher vor bufferoverflow exploits welche unter c/c++ recht oft auftreten...