Tag devsecops
Ein Scanner wie Trivy oder Grype spuckt schnell ein paar hundert CVEs aus. Der Report ist erstellt, aber danach kommt der schwierige Teil: Welche dieser Findings sind wirklich relevant, und welche kannst du erstmal liegen lassen? Wer jede kritische CVE sofort abarbeiten will, verbrennt Zeit an Dingen, die im eigenen Kontext gar nicht ausnutzbar sin... mehr auf muellermh.wordpress.com
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com
Ein API-Token, das versehentlich im Commit landet, ist kein Schönheitsfehler. Git vergisst nichts, und sobald das Repository geteilt oder gespiegelt wird, liegt der Schlüssel dauerhaft in der History. Ein git rm im nächsten Commit hilft nicht, denn der alte Stand bleibt erreichbar. Deshalb lohnt sich eine doppelte Absicherung: ein Scanner, der die ... mehr auf muellermh.wordpress.com
Eine Software Bill of Materials sagt, was in einem Image steckt. Sie sagt aber nicht, wer es gebaut hat und ob unterwegs jemand etwas ausgetauscht hat. Genau diese Lücke schließt eine Signatur. Wer Container-Images in eine Registry schiebt und sie später deployt, sollte beides haben: eine Stückliste und einen Nachweis der Herkunft. cosign aus dem [... mehr auf muellermh.wordpress.com
Auf dem digital-business.blog habe ich beschrieben, warum 2026 kaum eine Software-Firma mehr ohne SBOM auskommt. Die logische Anschlussfrage ist: Wie erzeugt man so eine Software-Stückliste eigentlich, ohne sich ein teures Tool ins Haus zu holen? Hier zeige ich den schlanken Weg mit zwei freien Werkzeugen: Syft erzeugt die SBOM, Grype scannt sie ge... mehr auf muellermh.wordpress.com
Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen Coverity Screenshot MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 – Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Da... mehr auf pr-echo.de
Obwohl der DevSecOps-Reifegrad weiterhin im Fokus steht, basieren laut CISOs nur 39 Prozent der Geschäftsprozesse auf sicheren Anwendungen FRANKFURT, 13. Mai 2025 – Checkmarx, der Marktführer im Bereich Cloud-native Application Security, hat seine jährliche Studie ” A CISO’s Guide to Steering AppSec in the Age of DevSecOps” ... mehr auf pr-echo.de
Du bist in der Software-Entwicklung tätig und interessiert an aktuellen Themen rund um Testautomatisierung? Dann haben wir eine tolle Nachricht für dich! Am 26. und 27. September findet die TACON in Leipzig statt. Hier werden unter anderem die folgenden spannenden Themen behandelt: Die Konferenz bietet eine großartige Gelegenheit, um sich mit ander... mehr auf warpsite.de
Neue Funktionen für die nahtlose AST-Automatisierung vom Scan bis zum Ticket – für einen optimalen “Flow” in der DevOps-Pipeline München, 2. März 2020 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps,
Der Artikel ... mehr auf inar.de
München – 12. Mai 2020 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, gibt bekannt, dass das Unternehmen im Gartner Report “Critical Capabilities for Application Security Testing” für den Use Case “DevOps/DevSecOps” den höchsten Rang erreicht hat. Checkmarx wurde jün... mehr auf pr-echo.de
München, 13. Mai 2019 – Checkmarx, einer der führenden Anbieter im Bereich Software-Security, gibt bekannt, dass das Unternehmen im Gartner Magic Quadrant for Application Security Testing 2019 im zweiten Jahr in Folge als “Leader” eingestuft wurde. Der Report stellt fest, dass sich der AST-Markt mit Blick auf DevSecOps, moderne We... mehr auf pr-echo.de
Benchmark-Studie „ISG Provider Lens™ – Public Cloud – Solutions and Services“ positioniert Claranet zweimal im Leader-Quadranten Frankfurt am Main, 25.01.2023: Claranet gehört in Deutschland laut der jährlichen Vergleichsstudie „ISG Provider Lens™ – Public Cloud –
Der Artikel ... mehr auf inar.de
Benchmark-Studie “ISG Provider Lens™ – Public Cloud – Solutions and Services” positioniert Claranet zweimal im Leader-Quadranten Logo claranet (Bildquelle: @claranet) Frankfurt am Main, 25.01.2023: Claranet gehört in Deutschland laut der jährlichen Vergleichsstudie “ISG Provider Lens™ – Public Cloud – Solut... mehr auf pr-echo.de
Kursbeschreibung DevSecOps Basic 2 Tage Training: Die DevSecOps-Basisschulung behandelt die Sicherheit von automatisierten Bereitstellungen und CI/CD-Pipelines, einschließlich empfohlener Best Practices für die Absicherung jeder Pipeline-Komponente. In diesem Kurs erfahren Sie, warum und wie Sie Sicherheit
Der Artikel ... mehr auf inar.de
Neue, eigenentwickelte Engine für die Open-Source-Analyse (CxOSA) schützt DevOps-Umgebungen über den gesamten Software Development Lifecycle hinweg München – 6. Juni 2019 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security, hat seine Software Exposure Platform mit einer neuen, eigenentwickelten Engine für die... mehr auf pr-echo.de
Gemeinsame Kunden profitieren künftig von der Integration der Checkmarx SAST- und SCA-Security-Scans in GitLab’s Secure Scan und Vulnerability Management System München – 15. September 2020 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, geht eine strategische Partnerschaft mit GitLab,... mehr auf pr-echo.de
Neue Funktionen für die nahtlose AST-Automatisierung vom Scan bis zum Ticket – für einen optimalen “Flow” in der DevOps-Pipeline München, 2. März 2020 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps, erweitert seine marktführende Software-Security-Plattform um eine neue Komponente &... mehr auf pr-echo.de
Delinea, ein führender Anbieter von Lösungen, die das Privileged-Access-Management (PAM) nahtlos erweitern, ermöglicht mit seinem US-Patent für Delegated Machine Credentials (DMC) eine vereinfachte und benutzerfreundliche Workload-Authentifizierung innerhalb seiner Server PAM-Lösung. So profitieren DevOps- und DevSecOps-Teams
Der Artikel ... mehr auf inar.de
Jetzt die neuen Schulungen und Trainings in DevOps, Kubernetes, Docker und Terraform der Kubernauts Academy für Anfänger und Fortgeschrittene buchen.
Der Artikel Die Kubernauts Academy bietet Trainings in DevOps,... mehr auf inar.de
Optimierungen des KI-gestützten “Security Advisor”, stärker personalisierbare Bedrohungsüberwachung und DevSecOps-Integrationen ermöglichen es Kunden, SAP-Landschaften schneller und effektiver zu sichern BOSTON/HEIDELBERG – Onapsis, der weltweit führende Anbieter von SAP-Cybersecurity und Compliance, kündigt entscheidende Aktualis... mehr auf pr-echo.de
Die DevSecOps Advanced-Schulung behandelt die Sicherheit von containerisierten Anwendungsinfrastrukturen, einschließlich empfohlener Best Practices für die Sicherung des Netzwerks und der Anwendungen. In diesem Kurs lernen Sie, wie Sie den Datenverkehr und die API-Aufrufe zwischen den
Der Artikel ... mehr auf inar.de
Seeker 2018.07 erkennt Schwachstellen jetzt auch in DevOps-Geschwindigkeit MOUNTAIN VIEW, Kalifornien/USA, 31. Juli 2018 – Synopsys, Inc. – Marktführer im Bereich Applikationssicherheit – präsentiert heute die neueste Version der interaktiven Application Security Testing-Lösung Seeker®. Nahtlos in CI/CD-Pipelines integrierbar, übe... mehr auf pr-echo.de
Neue Versionen der Entwicklungstestlösungen für Java und .NET erhöhen Software Qualität und senken Risiko Dieses Beispiel eines OWASP-fokussierten Dashboards zeigt das Reporting und die Analyse. Monrovia (USA)/Berlin – 21. Mai 2019 – Parasoft, führender Anbieter im Bereich automatisierter Softwaretests, kündigt die neuesten Releases (10... mehr auf pr-echo.de
Checkmarx wurde in das AWS Public Sector Partner Program aufgenommen und erweitert damit sein Cloud-Service-Angebot für Regierungs- und Bildungseinrichtungen. München, 7. Januar 2020 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps, wurde in das Amazon Web Services (AWS) Public Sector Partner Program ... mehr auf pr-echo.de
München – 5. Mai 2020 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, gibt bekannt, dass das Unternehmen im Gartner Magic Quadrant for Application Security Testing 2020 im dritten Jahr in Folge
Der Artikel ... mehr auf inar.de
VAD informiert bei Webkonferenzen am 7. und 12. Mai über die Absicherung agiler Entwicklungsprozesse und der so entwickelten Anwendungen Paderborn, 4. Mai 2020 – Westcon, einer der weltweit führenden Technologiedistributoren, lädt Channelpartner am 7. und am 12. Mai 2020 zu den virtuellen Westcon DevOps Days ein. Im Fokus der halbtägigen Webk... mehr auf pr-echo.de
Monitoring-Tool von Digital Shadows ab sofort mit automatischen Alerts für nicht autorisierte Commits Screenshot Alert Frankfurt, 16. Juni 2020 – Digital Shadows hat seine Monitoring-Lösung für das Open, Deep und Dark Web um neue Funktionen für das Aufspüren und Entschärfen von DevSecOps-Risiken erweitert. Die “Unauthorized Commit”... mehr auf pr-echo.de
Monitoring-Tool von Digital Shadows ab sofort mit automatischen Alerts für nicht autorisierte Commits Frankfurt, 16. Juni 2020 – Digital Shadows hat seine Monitoring-Lösung für das Open, Deep und Dark Web um neue Funktionen für das
Der Artikel ... mehr auf inar.de
Viele Unternehmen setzen auf bessere Developer Experience im AppSec-Bereich, Konsens über optimale DevSecOps-Workflows und -KPIs besteht jedoch nicht FRANKFURT, 1. April 2025 – Checkmarx, der Marktführer im Bereich Cloud-native Application Security, stellt seine Studie DevSecOps Evolution: from DevEx to DevSecOps vor, die die aktuellen Prakti... mehr auf pr-echo.de
Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt München, 2. April 2019 – DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, da... mehr auf inar.de
München, 13. Mai 2019 – Checkmarx, einer der führenden Anbieter im Bereich Software-Security, gibt bekannt, dass das Unternehmen im Gartner Magic Quadrant for Application Security Testing 2019 im zweiten Jahr in Folge als „Leader“ eingestuft wurde. Der Report stellt fest, dass sich der AST-Markt mit Blick auf DevSecOps, moderne... mehr auf inar.de
Neue, eigenentwickelte Engine für die Open-Source-Analyse (CxOSA) schützt DevOps-Umgebungen über den gesamten Software Development Lifecycle hinweg München – 6. Juni 2019 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security, hat seine Software Exposure Platform mit einer neuen, eigenentwickelten Engine für ... mehr auf inar.de
München – 5. Mai 2020 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, gibt bekannt, dass das Unternehmen im Gartner Magic Quadrant for Application Security Testing 2020 im dritten Jahr in Folge als “Leader” eingestuft wurde. Der Report stellt fest, dass “sich der AST-Markt ... mehr auf pr-echo.de
VAD informiert bei Webkonferenzen am 7. und 12. Mai über die Absicherung agiler Entwicklungsprozesse und der so entwickelten Anwendungen Paderborn, 4. Mai 2020 – Westcon, einer der weltweit führenden Technologiedistributoren, lädt Channelpartner am 7. und
Der Artikel ... mehr auf inar.de
München – 12. Mai 2020 – Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, gibt bekannt, dass das Unternehmen im Gartner Report “Critical Capabilities for Application Security Testing” für den Use Case “DevOps/DevSecOps”
Der Artikel ... mehr auf inar.de
Frankfurt am Main, 14.07.2020: Der europäische Managed Service Provider Claranet hat gemeinsam mit Crisp Research, der unabhängigen Research-Marke von Cloudflight, das Whitepaper “Vom Software-Anbieter zum digitalen Plattform-Business – Wie die alte und neue Generation der
Der Artikel ... mehr auf inar.de
Logo claranet Frankfurt am Main, 14.07.2020: Der europäische Managed Service Provider Claranet hat gemeinsam mit Crisp Research, der unabhängigen Research-Marke von Cloudflight, das Whitepaper “Vom Software-Anbieter zum digitalen Plattform-Business – Wie die alte und neue Generation der Software-Companies ihre Lösungen fit für die Platt... mehr auf pr-echo.de
Breite Unterstützung reduziert Risiken und beschleunigt digitale Transformation München, 30. August 2021 – Das Software-Intelligence-Unternehmen Dynatrace (NYSE: DT) hat sein Modul Application Security auf .NET-basierte Anwendungen erweitert. Das Framework wird von mehr als 5 Millionen
Der Artikel ... mehr auf inar.de
Breite Unterstützung reduziert Risiken und beschleunigt digitale Transformation München, 30. August 2021 – Das Software-Intelligence-Unternehmen Dynatrace (NYSE: DT) hat sein Modul Application Security auf .NET-basierte Anwendungen erweitert. Das Framework wird von mehr als 5 Millionen Entwicklern weltweit genutzt. Dynatrace unterstützt berei... mehr auf pr-echo.de
