Aufbau sicherer und zuverlässiger Systeme

Kapitel 19. Fallstudie: Chrome-Sicherheitsteam

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Parisa Tabriz

mit Susanne Landers und Paul Blankinship

In den Anfängen von Google war die Sicherheitsarbeit - einschließlich der produktbezogenen Sicherheit - vollständig zentralisiert. Chrome war eines der ersten Produkte, für das eine sicherheitsorientierte Organisation aufgebaut wurde, um die einzigartigen Herausforderungen bei der Entwicklung eines sicheren, modernen Webbrowsers zu meistern. Diese Fallstudie beschreibt die Entwicklung des Chrome-Sicherheitsteams, die Kernprinzipien, die es entwickelt hat, und einige konkrete Ideen, wie man Sicherheit in einem Unternehmen skalieren kann.

Hintergrund und Entwicklung des Teams

2006 wurde bei Google ein Team mit dem Ziel gegründet, in weniger als zwei Jahren einen Open-Source-Windows-Browser zu entwickeln, der sicherer, schneller und stabiler als die Alternativen auf dem Markt sein sollte. Das war ein ehrgeiziges Ziel und stellte besondere Herausforderungen an die Sicherheit:

• Moderne Webbrowser sind ähnlich komplex wie ein Betriebssystem, und viele ihrer Funktionen gelten als sicherheitskritisch.

• Die Client- und Windows-Software unterschied sich von den meisten bestehenden Produkten und Systemen von Google, so dass innerhalb des zentralen Sicherheitsteams von Google nur begrenztes übertragbares Sicherheitswissen vorhanden war.

• Da das Projekt ...