Statisches und dynamisches Sicherheitstesten (eBook)
47 Seiten
GRIN Verlag
978-3-389-12838-1 (ISBN)
Diese Arbeit geht der Frage nach, wie sich solche Schwachstellen frühzeitig erkennen und beheben lassen. Im Fokus stehen zwei zentrale Methoden der Sicherheitsanalyse: die statische Analyse, bei der der Quellcode untersucht wird, ohne das Programm auszuführen, und die dynamische Analyse, bei der das Verhalten der Software während der Ausführung beobachtet wird.
Beide Ansätze werden nicht nur theoretisch erläutert, sondern auch mit aktuellen Tools wie SonarQube, Snyk, Burp Suite und OWASP ZAP praktisch veranschaulicht. Ein besonderer Schwerpunkt liegt dabei auf den OWASP Top 10 – den weltweit anerkannten häufigsten Sicherheitsrisiken bei Webanwendungen.
Die Arbeit zeigt, welche Art von Schwachstellen sich mit welchem Verfahren besonders gut aufspüren lassen, und gibt praxisnahe Empfehlungen für Entwicklerinnen, Entwickler und IT-Sicherheitsteams. Durch konkrete Beispiele, Vergleiche und Toolanalysen entsteht ein anschauliches Bild moderner Sicherheitstests. Dabei wird deutlich: Die Kombination beider Analyseverfahren ist besonders wirkungsvoll, wenn es darum geht, die Sicherheit von Software nachhaltig zu verbessern.
**Aufbau der Arbeit**
Die Arbeit ist wie folgt strukturiert:
- Kapitel 1: Einführung;
- Kapitel 2: Einführung in die Grundlagen der Sicherheitstests, inklusive Begriffsdefinitionen und Anwendungsbereiche;
- Kapitel 3: Vorstellung der OWASP Top 10 Sicherheitslücken und deren Relevanz für moderne Softwareentwicklung;
- Kapitel 4: Detaillierte Betrachtung der statischen Sicherheitsanalyse, inklusive Werkzeugen und Beispielsanalysen;
- Kapitel 5: Untersuchung der dynamischen Sicherheitsanalyse mit Fokus auf Penetrationstests und entsprechenden Tools;
- Kapitel 6: Vergleich zwischen statischer und dynamischer Analyse, um ihre jeweiligen Vorteile und Grenzen darzustellen;
- Kapitel 7: Zusammenfassung der Ergebnisse und Fazit.
| Erscheint lt. Verlag | 12.5.2025 |
|---|---|
| Verlagsort | München |
| Sprache | deutsch |
| Themenwelt | Mathematik / Informatik ► Informatik ► Programmiersprachen / -werkzeuge |
| Schlagworte | Burp Suite • codeanalyse • Dynamische Analyse • IT-Sicherheit • OWASP Top 10 • Owasp ZAP • Penetrationstests • Penetration Testing • Schwachstellenanalyse • Sicherheitstests • Snyk • Softwareentwicklung • Softwarequalität • SonarQube • Statistische Analyse |
| ISBN-10 | 3-389-12838-7 / 3389128387 |
| ISBN-13 | 978-3-389-12838-1 / 9783389128381 |
| Informationen gemäß Produktsicherheitsverordnung (GPSR) | |
| Haben Sie eine Frage zum Produkt? |
PDF (Ohne DRM)Digital Rights Management: ohne DRM
Dieses eBook enthält kein DRM oder Kopierschutz. Eine Weitergabe an Dritte ist jedoch rechtlich nicht zulässig, weil Sie beim Kauf nur die Rechte an der persönlichen Nutzung erwerben.
Dateiformat: PDF (Portable Document Format)
Mit einem festen Seitenlayout eignet sich die PDF besonders für Fachbücher mit Spalten, Tabellen und Abbildungen. Eine PDF kann auf fast allen Geräten angezeigt werden, ist aber für kleine Displays (Smartphone, eReader) nur eingeschränkt geeignet.
Systemvoraussetzungen:
PC/Mac: Mit einem PC oder Mac können Sie dieses eBook lesen. Sie benötigen dafür einen PDF-Viewer - z.B. den Adobe Reader oder Adobe Digital Editions.
eReader: Dieses eBook kann mit (fast) allen eBook-Readern gelesen werden. Mit dem amazon-Kindle ist es aber nicht kompatibel.
Smartphone/Tablet: Egal ob Apple oder Android, dieses eBook können Sie lesen. Sie benötigen dafür einen PDF-Viewer - z.B. die kostenlose Adobe Digital Editions-App.
Buying eBooks from abroad
For tax law reasons we can sell eBooks just within Germany and Switzerland. Regrettably we cannot fulfill eBook-orders from other countries.
aus dem Bereich
