Aufbau sicherer und zuverlässiger Systeme

Kapitel 12. Code schreiben

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Michał Czapiński und Julian Bangert

mit Thomas Maufer und Kavita Guliani

Code wird unweigerlich Fehler enthalten. Du kannst jedoch häufige Sicherheitsschwachstellen und Zuverlässigkeitsprobleme vermeiden, indem du gehärtete Frameworks und Bibliotheken verwendest, die gegen diese Problemklassen resistent sind.

In diesem Kapitel werden Softwareentwicklungsmuster vorgestellt, die bei der Umsetzung eines Projekts angewendet werden sollten. Wir beginnen mit einem Beispiel für ein RPC-Backend und untersuchen, wie Frameworks uns dabei helfen, die gewünschten Sicherheitseigenschaften automatisch durchzusetzen und typische Anti-Patterns für die Zuverlässigkeit zu entschärfen. Wir konzentrieren uns auch auf die Einfachheit des Codes, die durch die Kontrolle der Anhäufung von technischen Schulden und das Refactoring der Codebasis bei Bedarf erreicht wird. Abschließend geben wir dir Tipps, wie du die richtigen Tools auswählst und das Beste aus den von dir gewählten Entwicklungssprachen herausholst.

Sicherheit und Zuverlässigkeit lassen sich nicht einfach nachrüsten. Deshalb ist es wichtig, sie schon in der frühesten Phase der Softwareentwicklung zu berücksichtigen. Das nachträgliche Hinzufügen dieser Funktionen ist mühsam und weniger effektiv und kann dazu führen, dass du andere grundlegende Annahmen über die Codebasis ändern ...