Java

Im Allgemeinen ist Java eine vergleichsweise sichere Programmiersprache. Allerdings ist sie für eine Klasse von äußerst gefährlichen Schwachstellen anfällig, die in anderen Sprachen seltener auftauchen: Schwachstellen im Umgang mit serialisierten Objekten, das heißt, Objekte, von deren Speicherbereich ein Abzug zur Ablage oder Übertragung erstellt wurde. Diese Schwachstellenkategorie erlaubt außer..

Domain-Driven Design (DDD) hat sich als eine vielseitige Methode zur Dekomposition von Softwaresystemen und Modellierung von Domänen etabliert. DDD-Modelle werden typischerweise am Whiteboard oder mit Post-it-Notizen skizziert. Nur wenige Software-Tools unterstützen deren Erstellung und Wartung. Die Autoren berichten über ihre Projekterfahrungen mit einem Open-Source-Werkzeug für strategisches und..

Technische und fachliche Herausforderungen in hochkomplexen Umgebungen bergen große Risiken. Eine agile Herangehensweise bietet hier Chancen für ein effektives Risikomanagement: Kurze Feedbackzyklen, interdisziplinäre Kollaboration sowie kleine, inkrementelle Deployments reduzieren Risiken deutlich. Jedes Feature bringt neue unvorhersehbare Risiken mit sich. Durch Einsatz von Feature Toggles kann ..

Seit den Anfängen der IT besteht die Notwendigkeit, Daten derart zu speichern, dass sie auch nach dem Neustart der Hardware weiterhin zur Verfügung stehen. In den 70er Jahren gab es die erste große Welle mit den RDBMS. Dann gab es eine Welle der OODBMS in den frühen 2000ern. Später wurden wir mit den No-SQL-Systemen konfrontiert. Wie auch immer diese Systeme konstruiert gewesen sind, waren es doch..

Die OWASP Top 10 sind ein De-facto-Standard-Katalog mit den häufigsten in Web-Anwendungen auftretenden Schwachstellen. Diese zu verhindern, gilt in der sicheren Web-Entwicklung als allgemein anerkanntes Ziel. Welche Schwachstellen beinhalten die OWASP Top 10? Welche Risiken gehen von ihnen aus für Anwendungen, Systeme, Nutzer und Daten? Wie können sich diese Schwachstellen in Java-basierten Anwend..