Der Schlüssel zu sicheren Anwendungen ist eine eng verzahnte Zusammenarbeit von Entwicklungs- und IT-Security-Teams. Wegen der tiefen Gräben zwischen den Abteilungen ist das aber oft schwieriger als gedacht.

Ein neues Software-Tool von Cycode soll die Sicherheitsrisiken von Code-Änderungen automatisch erkennen und bewerten. Die Change-Impact-Analyse-Technologie wurde in die Application Security Posture Management (ASPM) Plattform des Unternehmens integriert, wie Cycode mitteilte.

API-Calls machten 2024 71 Prozent des gesamten Internetverkehrs aus. Dies war eines der wichtigsten Ergebnisse des Imperva State of API Security Reports. Die verstärkte API-Nutzung vergrößert die Angriffsfläche für böswillige Akteure. Die folgenden acht Vorhersagen sollen einen Ausblick auf die Application Security in 2025 werfen.

Cycode hat bekannt gegeben, dass das Unternehmen nach Rekordumsätzen in Nordamerika in die EMEA-Region expandieren wird.

SANS Institute, Anbieter von Cybersicherheitsschulungen und -zertifizierungen, stellt die wichtigsten Ergebnisse der Umfrage zu DevSecOps 2022 vor. Sie wirft einen Blick auf die aktuelle Situation der DevSecOps-Landschaft.

Im aktuellen Digital Defense Report fordert Brad Smith, Präsident von Microsoft, internationale Kooperationen und Koalitionen für eine „neue Form der kollektiven Verteidigung“ als umfassende Strategie gegen das gesamte Spektrum destruktiver Cyberangriffe, Spionage und Einflussnahme.

Das Mobile Security Unternehmen mediaTest digital analysiert kontinuierlich die Lage am App-Markt und erlaubt zum Jahreswechsel einen exklusiven Blick in ihre Datenbank: Wie sicher sind unsere täglich genutzten Apps wirklich? Wie haben sich die Corona-Apps datenschutzrechtlich geschlagen und wie sieht die Prognose für 2022 aus?

Experten sind sich einig: Cyberkriminelle zielen immer häufiger auf APIs, Application Programming Interfaces, ab. Entwickler, Security- und Operationsteams brauchen deshalb effektivere Tools, um Web-Anwendungen besser zu schützen. Damit dies gelingt, müssen sie jedoch auch den Traffic in Echtzeit überwachen können.