Cyber-Security von Anfang an
Von Kevin Haley.
Eine Anwendung, die erst alles offen lässt und die Tür später einbaut, vermischt öffentliche und geschützte Wege. Besser ist ein früher Schnitt: was ohne Konto lesbar ist, was ein Kunde sieht und was nur der Betrieb darf.
Dazu kommen Sitzungen mit einem klaren Ende, Formulare, die nur die erwarteten Felder annehmen, und ein Protokoll, das einen Zugriff später noch zuordnen kann. Das ist Absicherung der eigenen Software, kein Katalog fremder Angriffe.
Die Leistung dazu steht unter Cyber-Security. Der Umfang eines Mandats wird vorher benannt, der Preis folgt nach der schriftlichen Einschätzung.
Worauf es ankommt
- Öffentliche Seiten, Kundenbereich und Betrieb bleiben getrennt
- Eine Sitzung hat ein klares Ende
- Formulare nehmen nur die erwarteten Felder an
- Zugriffe bleiben später zuordenbar
Häufige Fragen
Geht es um fremde Systeme?
Nein. Der Beitrag beschreibt die Absicherung der eigenen Anwendung, von der Anmeldung bis zum Protokoll.
Wann gehört Sicherheit in den Entwurf?
Im ersten Schnitt. Wer sich anmelden darf und was die Sitzung sieht, wird benannt, bevor die Anwendung live geht.
Weiter im Haus: Sicherheitsexperte, Netz- und Datensicherheit, Was eine Anwendung produktionsreif macht.
Alle Beiträge