News & Informatives
Informative Beiträge
Hier informieren wir Sie über Produktneuheiten, Updates, neue Funktionen und wichtige Entwicklungen aus unserem Unternehmen. Bleiben Sie auf dem Laufenden und erfahren Sie als Erste*r, was es Neues gibt.
Hier informieren wir Sie über Produktneuheiten, Updates, neue Funktionen und wichtige Entwicklungen aus unserem Unternehmen. Bleiben Sie auf dem Laufenden und erfahren Sie als Erste*r, was es Neues gibt.
Welche Bibliotheken stecken in einer ausgelieferten Anwendung? Welche Produktversionen sind von einer neuen Sicherheitslücke betroffen? Und wer sorgt dafür, dass Kunden rechtzeitig ein Update erhalten? Für viele Softwarehersteller sind diese Informationen über Entwicklungsprojekte, Build-Systeme und einzelne Personen verteilt. Der Cyber Resilience Act (CRA) macht einen nachvollziehbaren Umgang mit Produktsicherheit und Schwachstellen zur Herstelleraufgabe. Eine Software […]
Neue Anforderungen an die Cybersicherheit betreffen Unternehmen in unterschiedlichen Rollen: als Betreiber von IT-Diensten, als Softwarehersteller oder als Anbieter digitaler Produkte. Dabei werden NIS2 und der Cyber Resilience Act (CRA) häufig gemeinsam genannt. Doch wer welche Pflichten erfüllen muss, hängt von unterschiedlichen Voraussetzungen ab. NIS2 richtet sich an bestimmte Einrichtungen und deren Betrieb. Der CRA […]
Software besteht meist aus eigenem Code und eingebundenen Bibliotheken. Wird in einer dieser Bibliotheken eine Sicherheitslücke bekannt, müssen Hersteller herausfinden, welche ihrer ausgelieferten Anwendungen betroffen sind. Dafür brauchen sie verlässliche Komponenteninformationen und einen Ablauf, der von der technischen Prüfung bis zur Kundeninformation reicht. Eine SBOM liefert die Grundlage für diese Arbeit. Dieser Artikel zeigt, wie […]
