​​​​​Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko?
#API #Interviews #OWASP #Sicherheit #Softwareentwicklung

Über APIs lassen sich Unternehmen angreifen․ Aber es gibt passende Werkzeuge, mit denen sich Schwachstellen aufspüren und robustere APIs entwickeln lassen․

​​​​​Programmiersprache TypeScript 4․8 verbessert die Konsistenz bei Null-Prüfungen
#JavaScript #Microsoft #TypeScript

Neben verfeinerten Typprüfungen im Zusammenspiel mit null und undefined bringt die Beta von Microsofts Programmiersprache Optimierungen beim Build-Prozess․

​​​​​Adlik Eagle 0․5: Deep-Learning-Modelle schneller produktiv einsetzen
#DeepLearning #Inferenz #LFAIUndDataFoundation #LinuxFoundation #LinuxundOpenSource #MachineLearning

Das Open-Source-Tool Adlik zum Optimieren und Bereitstellen trainierter Deep-Learning-Modelle bietet in Version Eagle 0․5 mehr Leistung und neue Optionen․

​​​​​HashiConf Europe 2022: HCP Boundary als Beta, HCP Consul in Microsoft Azure
#Consul #HashiCorp #MicrosoftAzure #Proxy #ServiceMesh

HashiCorp legt mit HCP Boundary und HCP Consul den Fokus auf Identitäts-basierte Workflows für Remote-Access und Netzwerkautomatisierung․

​​​​​heise-Angebot: Nicht verpassen: Das mit Highlights vollgepackte Festival CloudLand 2022
#CloudNativeComputing #CloudLand #Containerisierung #ContinuousIntegration #DevOps #Festival #Kubernetes #Microservices

Informative und kurzweilige Community-Events mit einem bunten Rahmenprogramm versprechen Festivalatmosphäre bei der CloudLand-Premiere im Phantasialand․

​​​​​heise+ | IT-Security: APIs sicher entwickeln
#API #MobileDevelopment #OWASP #SecurityDienste #Sicherheit #Sicherheitslücke #Softwareentwicklung #Webdienste #API

Um APIs gegen Schwachstellen zu schützen, orientieren sich Sicherheitsverantwortliche an den OWASP API Security Top 10․ Eine umfassende Erklärung․

​​​​​heise+ | IT-Security: So spüren Sie Schwachstellen in APIs auf
#API #MobileDevelopment #OWASP #Risikomanagement #SecurityDienste #Sicherheit #Sicherheitslücke #Softwareentwicklung #Softwarequalität #API

Injections und Fehlkonfigurationen machen APIs angreifbar․ Spezialisierte Werkzeuge helfen, die Schwachstellen zu finden․

​​​​​heise+ | IT-Security: Werkzeuge für die API-Sicherheit
#API #APITesting #APIGateways #Cybersecurity #Marktübersicht #OWASP #SecurityDienste #Softwareentwicklung #Softwarequalität #Softwaretest #WebApplicationFirewalls #API #WAF

Angriffe auf APIs entwickeln sich zum häufigsten Angriffsvektor․ Es ist daher höchste Zeit, Schutzmaßnahmen zu ergreifen und die APIs besser abzusichern․

​​​​​Low-Code: Raus aus der Industrienische hin zur zentralen Business-Plattform
#Automatisierung #Digitalisierung #LowCode #NoCode #Softwareentwicklung

Low-Code und No-Code werden universeller und immer beliebter․ Und dennoch werden hierfür Entwickler benötigt, wie ein aktueller Blick auf den Trend zeigt․

​​​​​heise-Angebot: Product Owner Day 4: Last Call für das Online-Event zur professionellen Agilität
#AgileSoftwareentwicklung #ProductOwner #agilesProjektmanagement

Am 30․ Juni 2022 findet der vierte Product Owner Day statt․ Wer agiles Produktmanagement in der Praxis verbessern will, kann sich jetzt noch Tickets sichern․

​​​​​Cross-Plattform: React Native hat JavaScript-Engine Hermes im Gepäck
#CrossPlatformEntwicklung #Facebook #JavaScript #React #ReactNative

Das Framework zur plattformübergreifenden Entwicklung setzt auf React 18 auf und führt die Umstellung auf die neue Architektur fort․

​​​​​GitLab 15․1 hilft DevOps-Teams beim Absichern der Software Supply Chain
#Compliance #ContinuousIntegration #Git #SupplyChain #Versionskontrolle

Eine neue Version von GitLab liegt vor․ Der GitLab Runner bescheinigt neuerdings SLSA-2-konform die Build-Herkunftsdaten der Artefakte․

​​​​​heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins
#ProductOwner #Produktentwicklung #Scrum #heiseAcademy

In fünf Online-Trainings, vom 1․ bis zum 29․ September, können sich Interessierte zum Penetration Tester ausbilden lassen․

​​​​​Europäisches KI-Ökosystem: Aleph Alpha beginnt Partnerschaft mit Graphcore
#AlephAlpha #Graphcore #KünstlicheIntelligenz #MachineLearning

Das deutsche KI-Unternehmen Aleph Alpha arbeitet mit dem britischen Chiphersteller Graphcore zusammen für das Erforschen und Entwickeln neuartiger KI-Systeme․

​​​​​heise-Angebot: Mastering Kubernetes 2022: In einem Tag zum Kubernetes-Profi werden
#Containerisierung #Kubernetes

Die sich an Developer, IT-Admins, Cloud Engineers und Dev(Sec)Ops richtende Online-Konferenz von Heise findet am 19․ Juli 2022 statt․

​​​​​KI-Programmiergehilfe CodeWhisperer ist Amazons Alternative zu GitHub Copilot
#AmazonWebServices #KünstlicheIntelligenz #MachineLearning #githubcopilot

Auf AWS ist mit CodeWhisperer ein Machine-Learning-Service zunächst als Preview verfügbar, der Code auf Basis von Kommentaren in natürlicher Sprache erstellt․

​​​​​Softwareentwicklung: Concurrency in Go
#Concurrency #GoLang #Nebenläufigkeit #Programmiersprachen

Während die Grundlagen zur Nebenläufigkeit einfach erscheinen, gibt es doch einige Hürden, die es zu überwinden gilt․ Go weiß lästige Data Races zu vermeiden․

​​​​​Mit Python in der Cloud entwickeln: Anaconda übernimmt PythonAnywhere
#Anaconda #DataScience #HTML #Python

Mit Kauf der Webplattform PythonAnywhere will Anaconda eine Entwicklungs- und Kollaborationsumgebung für Pythonistas bereitstellen – zum Zugriff über Browser․

​​​​​Programmiersprache Rust verteidigt seit sechs Jahren die Spitzenposition
#Entwickler #Gehalt #Programmiersprachen #StackOverflow #Studie #Tools

Die neue Stack-Overflow-Umfrage zeigt Rust als beliebteste Programmiersprache, Newcomer Phoenix als beliebtestes Webframework und die höchstbezahlten IT-Rollen․

​​​​​WeAreDevelopers: Tech-Community feiert auf dem World Congress Berlin
#Softwareentwicklung #WeAreDevelopers

Über 10․000 Entwicklerinnen und Entwickler haben sich beim WeAreDevelopers World Congress getroffen und Fachwissen ausgetauscht․