Development

Was gehört wirklich in die technische Dokumentation nach dem Cyber Resilience Act und wer darf sie wann sehen? Wir erklären die acht Pflichtbestandteile verständlich und praxisnah.

Guter Code ist nicht nur funktional, sondern auch lesbar. Hier erfährst du, wie du Regeln definierst, Tools integrierst und Formatierung zum festen Bestandteil eures Entwicklungsprozesses machst.

Vom Herstellerkontakt bis zur sicheren Außerbetriebnahme: So sieht die neue Dokumentationspflicht aus.

Dieser Artikel gibt einen Überblick über Standards und Normen, die für den Cyber Resilience Act eine Rolle spielen.

Security Headers sind kleine, aber wirkungsvolle Maßnahmen, um Angriffe wie XSS, Clickjacking oder Information Disclosure zu verhindern und können einfach in ASP.NET Core und anderen Frameworks eingebunden werden.

Mit Azure-Container-Services lassen sich Cloud-Umgebungen leistungsfähiger gestalten. Der Artikel beleuchtet passende Technologien für unterschiedliche Anforderungen und zeigt, wie Container-Lösungen Software-Landschaften flexibler und kosteneffizienter machen können.

Secrets im Code sind ein unterschätztes Risiko. Mit Tools wie Gitleaks und zentralem Secrets Management lassen sich Leaks effektiv verhindern und Sicherheitslücken schließen.

Sensiblen Daten im .NET-Umfeld gehört besondere Aufmerksamkeit. Hardcoding vermeiden und sichere Speicherlösungen wie User Secrets, Azure Key Vault und die Data Protection API nutzen.

OWASP ZAP hilft dir dabei, Sicherheitslücken frühzeitig und automatisiert zu finden. Damit ergänzt du manuelle Maßnahmen sinnvoll und machst Security zu einem festen Teil deiner Entwicklung.