Mehr Sicherheit direkt im Code: Jetzt mit eigener Dienstleistungsseite zu unseren SAST-Leistungen
Sicherheitslücken erst im Penetrationstest oder nach dem Release zu finden, ist oft teuer, zeitkritisch – und vermeidbar. Mit SAST lassen sich Schwachstellen direkt im Quellcode identifizieren – automatisiert und bereits während der Entwicklung. Das schafft Transparenz für Entwicklungsteams, reduziert spätere Nacharbeiten und unterstützt Secure-Development-Prozesse nachhaltig. Neu ist unsere Dienstleistungsseite zum Thema SAST – unsere Erfahrung damit hingegen nicht: Seit Jahren […]
weiterlesen …
Die Zusammenarbeit mit der Hochschule Esslingen ist im Frühjahr in die nächste Runde gegangen: Auch in diesem Semester durften wir im Rahmen der Pflichtveranstaltung „Projekt IT-Sicherheit“ im 4. Semester des Studiengangs „IT-Sicherheit“ wieder ein praxisnahes Projekt betreuen. Dieses Mal bestand die Aufgabe für die Studierenden darin, eine verwundbare Webanwendung zu entwickeln, die wir künftig für die Ausbildung unserer Pentester:innen nutzen […]
weiterlesen …
Unser Geschäftsführer Tobias Glemser war am 22. und 23. Juni auf dem IT-GRC Kongress des ISACA Germany Chapter e. V. in Berlin vertreten und stellte dort die – voraussichtlich noch in diesem Sommer erscheinende – Handreichung „Penetrationstests“ des TeleTrusT-Arbeitskreises vor. Warum das wichtig ist:Penetrationstests sind derzeit in vielen Bereichen noch deutlich unterspezifiziert. Zwar existieren einzelne Veröffentlichungen – unter anderem eine […]
weiterlesen …
Gemeinsam für eine starke Informationssicherheit: secuvera ist ab sofort Fördermitglied der CISO Alliance e.V.
Die CISO Alliance vernetzt Chief Information Security Officers (CISOs), Informationssicherheitsverantwortliche sowie Unternehmen und Institutionen.Gemeinsam setzt sich der Berufsverband für Wissenstransfer, den Austausch von Best Practices, branchenübergreifende Kooperationen und eine nachhaltige Stärkung der Informationssicherheit in Deutschland ein. Für uns ist klar: Informationssicherheit lebt vom Austausch. Deshalb freuen wir uns, unsere Expertise als unabhängiges Beratungsunternehmen künftig als Fördermitglied in dieses Netzwerk einzubringen […]
weiterlesen …
Die OWASP Global AppSec EU in Wien ist vorbei. Letzte Woche waren unsere zwei Kollegen Tobias Glemser und Simon Bieber in Wien, um spannende Vorträge rund um aktuelle Entwicklungen in der Anwendungssicherheit, sicheren Softwareentwicklung und bei neuen Sicherheitsstandards mitzunehmen. Besonders deutlich wurde: Künstliche Intelligenz ist für die Branche das zentrale Thema. Rund ein Drittel der Vorträge beschäftigte sich mit KI […]
weiterlesen …
