11 Umgang mit Schwachstellen
Keine Software ist fehlerfrei, und erfolgreiche Angriffe wird es immer geben. Auch wenn dies vielleicht nicht immer zutrifft, so ist es doch eine sehr gute Arbeitshypothese, sie schließlich dazu auffordert, Vorsorge zu tragen für den Fall, dass doch ein Angriff entdeckt wird. Um auf entdeckte Sicherheitsschwachstellen angemessen zu reagieren, ist eine Vorbereitung innerhalb der Entwicklungsorganisation erforderlich, und sehr oft ist es sinnvoll, hierfür eine eigene Spezialistengruppe einzusetzen. Denn im Gegensatz zu vielen Standardsoftwarefehlern ist bei Sicherheitsproblemen zu entscheiden, wann das Problem dem Kunden kommuniziert wird: Eventuell ist es sinnvoll, ihn schon zu informieren, auch wenn noch kein ...
Get Basiswissen Sichere Software now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
