heise+ | Softwareentwicklung: Ein kritischer Blick auf statische Codeanalyse-Verfahren
#ABAP #Analyse #Entwicklung #Fehleranalyse #Programmierung #SAP #SCA #Sicherheit #statistischeCodeanalyse

Statische Codeanalyse ist hilfreich, darf aber nicht als alleiniges Maß für die Sicherheit von Code herhalten. Codereviews vermag sie nicht zu ersetzen.

​​​heise+ | REST-APIs dokumentieren nach dem OpenAPI-Standard
#Dokumentation #Entwicklung #OAS #OpenAPI #REST #RESTAPI #RESTAPI #Swagger

Damit andere bequem mit einem API arbeiten können, braucht es eine gute Dokumentation․ Den Standard OpenAPI können Maschinen und Menschen lesen․

​​​​​Unsicherer Code ist die Regel, nicht die Ausnahme
#DevSecOps #Entwicklung #Sicherheit #Softwareentwicklung

Laut einer Studie bringen über drei Viertel der befragten Unternehmen Code mit Sicherheitslücken in die Produktion – und zwar wissentlich․

​​​​​Kritik an Linux Kernel Mailingliste: Workflow als Hürde für neue Entwickler?
#Entwickler #Entwicklung #LKML #LinuxKernelMailinglist #LinuxundOpenSource #LinuxKernel #Maintainer #OpenSource

Für junge Entwickler wirkt der Workflow der Linux Kernel Mailingliste nicht sehr einladend, kritisiert Sarah Novotny von Microsoft․ Sie plädiert für Neuerungen․