​​​​​heise+ | Codescanner: Werkzeuge zur automatischen Codeanalyse im Überblick
#Codeanalyse #Codescanner #Marktübersicht #MicroFocusFortify #PerformanceKlocwork #Tools #Veracode #automatischeCodeanalyse

Es gibt Tools, die Entwickler durch automatisierte Qualitätsanalysen entlasten․ Doch worauf sollten Firmen achten, wenn sie einen Codescanner einsetzen wollen?

​​​​​heise+ | Marktübersicht: API Microgateways
#APIMicrogateways #Marktübersicht #Microgateways #Microservices #Schnittstelle

API Microgateways bieten einheitliche Schnittstellen für Microservices․ Die Hersteller haben unterschiedliche Ziele, die Produkte unterscheiden sich in Details․

​​​​​heise+ | IT-Security: Marktübersicht der aktuellen DevSecOps-Tools
#DevSecOps #DevSecOpsTools #Marktübersicht #Tools

DevSecOps fordert veränderte Denkweisen, Prozesse und Techniken․ Tools erleichtern Kommunikation und Zusammenarbeit im Team und helfen bei Prozessänderungen․

​​​​​heise+ | IT-Security: Werkzeuge für die API-Sicherheit
#API #APITesting #APIGateways #Cybersecurity #Marktübersicht #OWASP #SecurityDienste #Softwareentwicklung #Softwarequalität #Softwaretest #WebApplicationFirewalls #API #WAF

Angriffe auf APIs entwickeln sich zum häufigsten Angriffsvektor․ Es ist daher höchste Zeit, Schutzmaßnahmen zu ergreifen und die APIs besser abzusichern․

​​​​​heise+ | Welche öffentliche APIs es gibt und was man damit machen kann
#CoinAPIio #Flickwerk #Marktübersicht #NINAAPI #PonsAPI #Softwareentwicklung #TagesschauAPI #Tankerkönig #TippsderRedaktion #API

Mithilfe von Programmierschnittstellen zapft man Datenschätze an․ Wir zeigen, wie Schnittstellen funktionieren und stellen die Lieblings-APIs der Redaktion vor․

​​​​​heise+ | Software Composition Analysis: Tools in der Marktübersicht
#AnchorSyftUndGrype #AquaTrivy #AquaSupplyChainSecurity #CheckmarxSCA #FOSSA #Marktübersicht #OWASPDependencyTrack #SCM #SnykOpenSource #Softwareentwicklung #Softwarelieferketten #Softwarequalität #SynopsisBlackDuck #SCA

Die SCA soll Risiken aufdecken, die Entwickler beim Einsatz von Open-Source-Komponenten eingehen, und die Softwarelieferkette absichern․ Eine Übersicht․