Xanitizer User Success Story bei der adesso AG

Sichere Software-Entwicklung oder auch Secure Software Development Lifecycle ist seit mehreren Jahren nicht nur in besonders sensiblen Branchen ein Dauer-Thema. Die Erkenntnis, dass eine nachgelagerte Härtung insbesondere bei größeren Projekten Schwierigkeiten aufwirft und eher Verzögerungen und schwer kalkulierbare Mehrkosten verursacht ist, nicht mehr neu. Häufig fallen problematische Design-Entscheidungen und Abhängigkeiten dann zu spät auf und können nicht mehr nachhaltig oder nur mit großem Aufwand gelöst werden.

Der Idealfall ist daher ein auf dem Reifegrad-Modell basierender Feedback-Prozess beginnend bei den ersten Fundamenten über die aktive Entwicklung bis hin zum Wartungs- und Pflegezeitraum, um Probleme frühzeitig zu erkennen und gegensteuern zu können.

Im Vortrag soll am abstrakten Beispiel veranschaulicht werden, wie sich bereits während der Entwicklung als kontinuierlicher Prozess die Qualität der Software in Punkto Sicherheit Management-tauglich und Entwickler-freundlich darstellen und monitoren lässt.

Vorkenntnisse

Grundwissen Software-Entwicklungsprozesse

Lernziele

Vorgehen und Einsatzweise von Xanitizer für einen sicheren Software-Entwicklungsprozess