Entwicklung sicherer Software

Secure Software Development

Die Gewährleistung von IT-Sicherheit ist ein fortlaufendes Unterfangen, das jede Phase der Entwicklung, der Einführung und des Betriebs eines Systems oder Services betrifft. Je früher Sicherheitsanforderungen berücksichtigt werden, desto effektiver und effizienter können sie im Allgemeinen erfüllt werden. Für jede Phase des IT-Lebenszyklus bieten wir für Sie somit die entsprechende Unterstützung, wie z.B.:
– Security Requirements elicitation and specification,
– Attack surface analysis and risk assessment,
– Secure Architecture Design,
– oder Secure Coding

sodass IT-Sicherheit von Anfang an eingebaut werden kann und sich in der Entwicklung und Verwendung widerspiegelt. Je nach Projektkontext wählen wir die Security-Engineering-Praktiken aus, die in der vielversprechendsten – oder am besten zugänglichen – Phase des Lebenszyklus ergriffen werden können.