Im Rahmen der 'Secure by Design'-Kampagne geben CISA und FBI Hinweise, wie Entwickler SQL-Injection-Lücken vermeiden können.
Die US-amerikanische Cybersicherheitsbehörde CISA hat zusammen mit dem Federal Bureau of Investigation ein neues Handout für Softwarehersteller herausgegeben. Im Rahmen der Kampagne "Secure by Design" rufen die Behörden darin in Erinnerung, dass SQL-Injection-Sicherheitslücken eine häufig angegriffene Schwachstellenart sind, und geben Tipps, wie sie sich vermeiden lassen.
Weitere Hinweise gehen in die Richtung, dass Manager der Softwarehersteller Verantwortung für die Sicherheit ihrer Kunden übernehmen, etwa durch formale Code-Reviews. Zudem sollten Hersteller transparent bei der Veröffentlichung von Informationen zu Sicherheitslücken in ihrer Software sein und etwa CVE-Einträge erstellen. Schließlich sollte die Organisationsstruktur mit dieser Zielsetzung umgebaut werden.
Secure-by-Design ist eine Kampagne, die die CISA zusammen mit anderen internationalen Partnerbehörden seit vergangenem Jahr mit Leben füllt. Es gibtdurch das Prinzip "Secure by Design" in allen Prozessen Sicherheitslücken vermieden werden können. Neben einem PDF-Handbuch gegen Phishing gibt es auch Hinweise, dass
Malaysia Latest News, Malaysia Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Secure-Boot: Massenhaft Startverbote für Bootloader spätestens ab Oktober 2024Secure Boot hat Konstruktionsfehler. Microsofts Versuche, die Folgen auszugleichen, funktionieren nicht korrekt und führt zu Schwierigkeiten.
Read more »
Sicherheit contra Offenheit – ein Kommentar zu Secure BootSecure Boot ist kompliziert, frickelig und wird von Microsoft dominiert. Stattdessen brauchen wir offene sichere Systeme, meint Christof Windeck.
Read more »
Probleme mit UEFI Secure Boot verstehen und überwindenDie BIOS-Funktion UEFI Secure Boot soll den Start manipulierter Bootloader verhindern. Falls sie unerwartet zuschlägt, helfen ein paar Einstellungen im BIOS.
Read more »
WhatsApp mit neuem Design: Reiter rutschen nach untenWhatsApp, der Messenger-Gigant, steht kurz vor einer bahnbrechenden Neuerung! Im neuesten Beta-Update zeichnet sich eine Funktion ab, die das Verwalten von WhatsApp-Kanälen revolutionieren wird. Die Funktion, noch in Entwicklung, ermöglicht es Kanalbesitzern, administrative Rechte sicher auf andere Administratoren zu übertragen.
Read more »
WhatsApp mit neuem Design: Reiter rutschen nach untenWhatsApp, der Messenger-Gigant, steht kurz vor einer bahnbrechenden Neuerung! Im neuesten Beta-Update zeichnet sich eine Funktion ab, die das Verwalten von WhatsApp-Kanälen revolutionieren wird. Die Funktion, noch in Entwicklung, ermöglicht es Kanalbesitzern, administrative Rechte sicher auf andere Administratoren zu übertragen.
Read more »
Technik-Splitter: Retro-Design: Vom Soundsystem bis zur SofortbildkameraWas haben Soundsysteme, die als Gitarrenverstärker taugen, ein Projektor, der für Ambiente sorgen kann, und eine Sofortbildkamera mit analogen Spezialeffekten gemeinsam? Alle setzen auf Retro-Design.
Read more »