ENTWICKLER-RESSOURCEN
Sicher entwickeln
von Anfang an
Wichtige Cybersecurity-Ressourcen und Best Practices, die jeder Entwickler braucht, um sichere Anwendungen zu erstellen.
Entwickler fragen uns oft: 'Wo fange ich mit Security an?' und 'Welche Ressourcen sollte ich nutzen?' Deshalb haben wir diese kuratierte Sammlung der wichtigsten OWASP-Ressourcen erstellt, um Ihnen einen klaren Startpunkt für die Entwicklung sicherer Anwendungen zu geben.
Sicherheits-Grundlagen
OWASP Top 10
Die kritischsten Sicherheitsrisiken für Webanwendungen. Jeder Entwickler sollte diese Schwachstellen kennen und verinnerlichen, um sichere Anwendungen zu entwickeln.
Mehr erfahrenSecure Development Lifecycle
Die OWASP ASVS bieten einen strukturierten Leitfaden dafür, wie man Sicherheit plant, implementiert und im gesamten Entwicklungsprozess lebt.
ASVS erkundenSchnellreferenzen
Die OWASP Cheat Sheet Series deckt einzelne Sicherheitsthemen sehr gut ab und bietet konkrete Handlungsempfehlungen für Entwickler.
Cheat Sheets anzeigenSicherheit nach Technologie-Stack
Webanwendungs-Sicherheit
Mobile App-Sicherheit
API & Backend-Sicherheit
Ihr Audit wird von Senior-Experten geleitet
Keine Junioren. Keine Generalisten. Spezialisten für Medizinproduktesicherheit.
Dr. rer. nat. Simon Weber
Senior Pentester & MedSec-Forscher
Ich evaluiere Ihr SaMD mit derselben branchenprägenden Sicherheitsexpertise, die ich dem BAK MV für die Überarbeitung des B3S-Standards beigetragen habe.
- Promotion über Krankenhaus-Cybersicherheit
- Kritische Schwachstellen in Krankenhaussystemen gefunden
- Alumni der THB MedSec-Forschungsgruppe
Dipl.-Inf. Volker Schönefeld
Senior Application Security Expert
Als ehemaliger CTO und Entwickler, der zum Pentester wurde, arbeite ich mit Ihrem Team zusammen, um Schwachstellen aufzudecken und Lösungen zu finden, die zu Ihrer Architektur passen.
- 20+ Jahre als CTO, 50+ Mio. App-Downloads
- Architektur und Absicherung großer IoT-Flotten
- Certified Web Exploitation Specialist
Profi-Tipps von Sicherheitsexperten
- Logging und Monitoring vor Pentests einrichten - eine hervorragende Möglichkeit, Ihre Erkennungsfähigkeiten zu testen
- Sicherheit ist keine einmalige Checkbox - integrieren Sie Sicherheitsprüfungen in Ihre CI/CD-Pipeline
- Beginnen Sie mit den Grundlagen: Verstehen Sie die OWASP Top 10, bevor Sie in spezifische Technologien eintauchen
- Nutzen Sie Security Headers und aktivieren Sie überall HTTPS - schnelle Erfolge mit großer Wirkung
- Speichern Sie niemals Secrets im Code - nutzen Sie Umgebungsvariablen oder dedizierte Secret-Management-Tools
- Aktualisieren Sie regelmäßig Dependencies - die meisten Einbrüche nutzen bekannte Schwachstellen in veralteten Bibliotheken
Vom Pentest zur MDR-Zertifizierung
“Wir arbeiten seit mehreren Jahren mit Machine Spirits zusammen und schätzen ihre technische Expertise und unkomplizierte Zusammenarbeit. Ihre praxisnahen Empfehlungen haben maßgeblich dazu beigetragen, den Schutz der uns anvertrauten Patientendaten nachhaltig zu stärken.”
Benötigen Sie eine fachkundige Sicherheitsberatung?
Unser Team kann Ihnen helfen, diese Best Practices zu implementieren und sicherzustellen, dass Ihre Anwendungen von Anfang an sicher sind.
Telefon
+49 221 65031192Antwortzeit
Wir antworten in der Regel innerhalb von 24 Stunden an Werktagen auf alle Anfragen.
Durchschnittliche Antwortzeit: 6-12 Stunden