​​​​​heise+ | Security: Angriffe auf die Softwarelieferkette erkennen und abwehren
#Cybercrime #Hacking #OWASP #SCM #SecurityDienste #Sicherheit #Sicherheitslücke #Softwareentwicklung #Softwarelieferketten #Softwarequalität

Ein Überblick über Supply-Chain-Angriffe hilft, das Risiko abzuschätzen und Gegenmaßnahmen zu planen․ Wir klären, wie Angreifer im Detail vorgehen․

​​​​​heise+ | SBOMs: Wie Stücklisten für Software funktionieren
#CycloneDX #LinuxFoundation #OWASP #SPDX #SecurityDienste #SoftwareBillsofMaterial #Softwareentwicklung #Softwarelieferketten #Softwarequalität #Standards #SBOMs

Stücklisten oder Bills of Material sind in der Fertigungsindustrie Standard․ Die Software Bill of Material überträgt das Prinzip auf die Softwarebranche․

​​​​​heise+ | Wie Sie den Erfolg von DevOps im Unternehmen sichtbar machen
#AnalyticsDashboard #DORAMetrics #DevOps #FourKeysMetrics #Git #KeyPerformanceIndicator #Metrik #SoftwareasaService #Softwareentwicklung #Softwarequalität #KPI

DevOps ist die Lösung, wenn die IT-Abteilung nicht die Erwartungen erfüllt․ Die Erfolge sind per DORA-Metriken und passende Tools messbar․ Ein Überblick․

​​​​​Open-Loop-Tests: Effizientes Testing in der Embedded-Entwicklung
#EmbeddedSystems #OpenLoopTests #Softwareentwicklung #Softwarequalität #Softwaretest #Test

Ein vollständiger Systemtest von Embedded-Firmware benötigt enorme Ressourcen und findet doch meist zu wenige Fehler․ Open-Loop-Tests schaffen Abhilfe․

​​​​​Internet der Dinge: IoT-Geräte-Updates automatisieren mit Over-the-Air-Updates
#ABTesting #InternetderDinge #IoTProjekte #OpenSourceHardware #OvertheAirUpdates #SmartHome #Softwarequalität #Softwaretest #UpdateTools #OSH

Das Aktualisieren von IoT-Geräten ist eine komplexe Herausforderung․ Unterstützung bieten Rollback-Mechanismen, Over-the-Air-Updates und Tools wie Yocto․

​​​​​heise+ | Kryptografie: Riesige Primzahlen für sichere Verschlüsselungen finden
#KryprografieTools #Mathematik #MillerRabinPrimzahltest #Programmierung #RSA #Security #Softwarequalität #Softwaretest #Verschlüsselung

Verschlüsselungen wie RSA setzen auf große Primzahlen, um sichere Schlüssel zu erstellen․ RSA-Implementierungen nutzen dazu den Miller-Rabin-Primzahltest․

​​​​​heise+ | Software Supply Chain als Graph darstellen: GUAC kurz erklärt
#GoogleGUAC #LinuxundOpenSource #Produktion #SCM #Softwareentwicklung #Softwarequalität #VisualisierungsTools

Google bringt ein Open-Source-Projekt zur Sicherheit der Software Supply Chain heraus․ GUAC soll Metadaten zu Abhängigkeiten erfassen und als Graph darstellen․

​​​​​heise+ | APIs mit dem Analysewerkzeug Postman erforschen und entwickeln
#API #APITesting #HTTPTools #Postman #Schnittstelle #Softwareentwicklung #Softwarequalität #Softwaretest #Tools #ALM

Mit dem API-Analysewerkzeug Postman kommen Sie unbekannten APIs auf die Spur, finden Probleme in eigenen Entwicklungen und generieren sogar Code․

​​​​​heise+ | Softwareabhängigkeiten mit OWASP-Tool überwachen
#ContinousDeliveryTools #ContinuousDelivery #ContinuousIntegration #DevOps #DevSecOps #Hacking #Jenkins #OWASPDependencyCheck #SCM #Sicherheitslücken #Softwareentwicklung #Softwarequalität #CD #CI

Das OWASP-Dependency-Check-Plug-in sorgt für die permanente Überwachung der Softwarelieferkette auf Sicherheitslücken ist Bestandteil jeder DevSecOps-Strategie․

​​​​​Interview: Sönke Huster über Lücken im WLAN-Stack des Linux-Kernels
#CVE #Interviews #LinuxundOpenSource #LinuxKernel #Security #Sicherheitslücken #Softwarequalität #Softwaretest #SönkeHuster #WLAN

Sönke Huster hat Sicherheitslücken im WLAN-Stack des Linux-Kernels gefunden, die einen Angriff theoretisch ermöglichen, nur weil das WLAN eingeschaltet ist․

​​​​​heise+ | Kurz erklärt: Internal Developer Platforms
#DevOps #Softwareentwicklung #Softwarequalität

Operative Aufgaben führen in Entwicklungsteams zu einer erhöhten Belastung․ Interne Developerplattformen entbinden Entwickler weitgehend von diesen Aufgaben․

​​​​​heise+ | KI im Stress: Die wundersame Emotionalität des Bing Chat
#Bing #ChatGPT #Emotionen #KünstlicheIntelligenz #Softwarequalität #Suchmaschine

Microsoft hat den Chatbot seiner Suchmaschine Bing eingeschränkt, da er in der ersten Version zu viele Emotionen hatte․ Doch woher kamen sie? Eine Spurensuche․

​​​​​heise+ | Software Composition Analysis: Tools in der Marktübersicht
#AnchorSyftUndGrype #AquaTrivy #AquaSupplyChainSecurity #CheckmarxSCA #FOSSA #Marktübersicht #OWASPDependencyTrack #SCM #SnykOpenSource #Softwareentwicklung #Softwarelieferketten #Softwarequalität #SynopsisBlackDuck #SCA

Die SCA soll Risiken aufdecken, die Entwickler beim Einsatz von Open-Source-Komponenten eingehen, und die Softwarelieferkette absichern․ Eine Übersicht․

​​​​​heise+ | Kurztests: Python-Tool, Kommandozeilen-Helfer und USB-Gehäuse
#KommandozeilenTool #LinuxundOpenSource #M2SSDGehäuse #M2SSDs #OfficeTools #Please #Python #SSD #SSDGehäuse #Softwarequalität #SystemTools #Taskmanager #Test #TheFuck #USB

In unseren Kurztests haben wir das höfliche Python-Tool Please geprüft – außerdem den Kommandozeilen-Helfer Fuck und ein USB-Gehäuse für M․2-SSDs․

​​​​​heise+ | KI: Wie Benchmarks die Leistung großer Sprachmodelle messen und vergleichen
#BenchmarkTools #Datenethik #Ethik #KITools #KünstlicheIntelligenz #MachineLearning #Softwarequalität #Sprachmodelle #Wissenschaftsethik #LLMs

Mit vielen Versprechen huldigen Entwickler, Firmen und Medien gerne Sprach-KIs․ In der Praxis folgt meist die große Ernüchterung․ Warum ist das so?