Java

Hallo, das PDF-Format scheint das Allheilmittel zu sein, wenn Dokumente ausgetauscht werden sollen, die von verschiedenen Parteien gelesen, aber nicht geändert werden sollen. Seien es Pflichtenhefte, Verträge oder einfach nur Dokumentation – es gibt scheinbar nichts, wozu PDFs nicht geeignet wären. Über das Thema Sicherheit macht sich hier kaum jemand Gedanken, auch wenn längst bekannt ist, dass a..

Entwickler und Anwender von Java-Software sind in der Regel vor vielen Sicherheitsproblemen gefeit, die in anderen Programmiersprachen noch problematisch sind. Doch unbedachte Code-Stellen können auch in Java schnell sicherheitsrelevante Löcher aufreißen. Dieser Artikel soll helfen, sich im Dickicht dieser wichtigen Thematik zurechtzufinden, und konkrete Orientierungshilfen für sicheres Programmie..

„Im Agilen brauchen wir keine Prozesse.“ „Testing? Das kann das Team doch nebenbei mitmachen.“ Bei Aussagen wie diesen kann dem einen oder anderen Qualitätsverantwortlichen schon mal ein kalter Schauer über den Rücken laufen. Zurecht kommt hier die Frage auf, wie da noch Qualität garantiert werden kann.

Als ich vor vielen Jahren begann, in Scala zu programmieren, diente mir unter anderem Dean Wamplers Buch als wertvolle Starthilfe. Nach dem Erscheinen von Scala 3 hat der Autor sein Fachbuch entsprechend aktualisiert und aufgefrischt. Die dritte Ausgabe ist Gegenstand der vorliegenden Betrachtung.

Die OWASP Top 10 sind ein De-facto-Standard-Katalog mit den häufigsten in Web-Anwendungen auftretenden Schwachstellen. Diese zu verhindern, gilt in der sicheren Web-Entwicklung als allgemein anerkanntes Ziel. Welche Schwachstellen beinhalten die OWASP Top 10? Welche Risiken gehen von ihnen aus für Anwendungen, Systeme, Nutzer und Daten? Wie können sich diese Schwachstellen in Java-basierten Anwend..