Mehr Sicherheit in Software – ein Thema, das eigentlich immer Hochkonjunktur hat. Aber damit Security wirklich funktioniert, müssen Projektteams das Thema von Beginn an mitdenken und in die Anwendungen direkt einbauen. Am Ende der Softwareentwicklung irgendetwas anflanschen oder Komponenten hinzukaufen funktioniert nicht. Unabhängig vom Softwareentwicklungsprozess – ob agil, Wasserfall, DevOps oder irgendetwas dazwischen – gibt es für Security by Design eine Reihe Werkzeuge und Konzepte. Diese unterstützen Entwicklerinnen und Entwickler bei ihrer Arbeit. Was ist die Idee hinter Security Touchpoints? Welche Rolle spielen Tools beim automatisierten Erkennen von Schwachstellen? Welche Besonderheiten gilt es bei eingebetteten Systemen zu beachten? Professor Volker Gruhn und Professor Eric Bodden diskutieren diese und weitere Fragen rund um Security by Design. Professor Bodden ist Leiter der Fachgruppe Secure Software Engineering am Heinz Nixdorf Institut der Universität Paderborn. Darüber hinaus ist er Direktor für Softwaretechnik und IT-Sicherheit des Fraunhofer-Instituts für Entwurfstechnik Mechatronik.
