Wie sicher ist Ihre Code-Basis?

Code-Review-Checkliste mit Best Practices

Kostenloser PDF-Download

Code-Review-Checkliste für sicheren Code

Mit den 10 Best Practices & Quick-Wins in unserer Checkliste können Sie einfach und schnell Maßnahmen für sicheren Code umsetzen!

Mit der Code-Review-Checkliste bekommen Sie Tipps zu:

automatisierten Sicherheitstools,
zum Berechtigungs- und Zugriffmanagement,
zu Konfigurationseinstellungen und Fehlerbehandlungen,
zum Passwortmanagement sowie
zu Drittanbieter-Integrationen.

Zeit für ein Code-Audit

Bei der Code-Review-Checkliste handelt es sich um Quick-Wins und Best-Practice-Handlungsempfehlungen.

Ohne individuelle Betrachtung kann die Sicherheit Ihres Bestandscodes niemals ausreichend sichergestellt werden. Denn oft findet sich die Ursache für Sicherheitslücken unmittelbar in fehlerhaftem oder veraltetem Code. Dadurch können sich Angreifer Zugang zu Informationen aus Datenbanken verschaffen, schädliche Skripte in Anwendungen einschleusen oder Webanwendungen unerreichbar machen (Denial of Service).

Code-Review auslagern

Durch unseren Code-Review-Service identifizieren wir Sicherheitsrisiken – so erhalten Sie einen Überblick über die aktuelle Gefährdungslage ausgehend von Ihrem bestehenden Code, ohne selbst Zeit und Know-How investieren zu müssen. Mit dem Code-Review-Service gehen Sie den ersten Schritt zu langfristig sicheren Anwendungen!

Download der Code-Review-Checkliste

Nachdem Sie auf „Senden“ geklickt haben, erhalten Sie eine E-Mail mit Zugriff auf das PDF.

10 Quick-Wins

als Basis für einen sicheren Code

Best Practices

zur Entwicklung von Secure Code

Praktische Übersicht

zum immer wieder Nachsehen

Selbsttest

Checkliste: Wie sicher ist Ihre Code-Basis?

Ist Ihre Anwendung teilweise oder insgesamt langsam, instabil oder häufiger nicht erreichbar?
Beschweren sich Ihre Anwender, dass die Anwendung nicht erwartungsgemäß funktioniert oder reagiert? Sind Ihre Anwender frustriert und unzufrieden mit der Anwendung?
Dauert die Behebung von Bugs oder die Umsetzung von Feature-Requests durch das Entwicklungsteam überdurchschnittlich lange?
Haben die Entwickler Schwierigkeiten, die Aufwände für neue Features konkret abzuschätzen?
Ist die gesamte Anwendung historisch gewachsen? Sind die Code-Basis oder die verwendeten Sprachen und Technologien veraltet?
Haben bereits viele verschiedene Entwickler oder Teams an der Anwendung mitgewirkt?
Haben Sie keine automatisierte Pipeline implementiert, die Ihren Bestandscode kontinuierlich toolgestützt auf Programmierfehler und Sicherheitslücken untersucht?
Haben Sie für Ihren Bestandscode bisher noch nie zuvor eine unabhängige und objektive Bewertung durch einen unparteiischen und unabhängigen Dritten hinsichtlich möglicher Sicherheitslücken oder Optimierungspotenziale eingeholt?