Automatisierte Sicherheitsüberprüfungen - Christian Biehler

In der aktuellen Folge beschäftigen wir uns mit der Bedeutung von
Sicherheitstests in der Softwareentwicklung. Sicherheitstests sind
nicht nur am Ende, sondern während des gesamten
Entwicklungsprozesses notwendig. Verschiedene Tools, wie OWASP-Zap
und andere dynamische Scan-Werkzeuge, werden vorgestellt, die dabei
helfen, Sicherheitslücken frühzeitig zu erkennen. Zudem werden
typische Schwachstellen wie SQL-Injection und Cross-Site-Scripting
thematisiert und wie moderne Frameworks diese Probleme angehen.
Besonders interessant ist die Beobachtung, dass viele Unternehmen
noch zögern, Sicherheitstests zu integrieren, da sie dies als zu
kompliziert oder zeitaufwendig empfinden.