VUSC: Tool soll jedermann beim Finden von Sicherheitslücken helfen
#Sicherheit #Sicherheitslücke #Software #Security #Fraunhofer #Audit #VUSC #Entwicklung

Ein neuer Software-Scanner soll die Suche nach Sicherheits-Problemen in Anwendungen deutlich verbessern․ Dieser soll nicht nur Entwicklern und Security-Experten helfen, sondern auch normalen Anwendern, die nur bedingt zu Code-Audits in der Lage wären․

Trojan Source: Wie Schadcode vor Security-Audits versteckt wird
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Code #Quellcode #Prüfung #Compiler #Audit #TrojanSource #Hacker #Internet

Die Security-Szene diskutiert derzeit eine potenzielle Schwachstelle, mit der sich Schadcode unerkannt in alle möglichen Software-Projekte einschleusen lässt․ Beunruhigend ist dabei vor allem, dass Code-Prüfungen kaum weiterhelfen․