Fachartikel

Softwareentwicklung gewinnt durch Microservices und Container neue Freiheiten: autonome Teams, polyglotte Sprachen und Frameworks sowie mehr Resilienz.

Kryptografie ist ein wesentlicher Baustein sicherer Software. Zertifikate und Schlüssel korrekt einzusetzen, gehört zu den Aufgaben der Softwarearchitektur.

Die Common Weakness Enumeration CWE-1123 warnt vor dem übermäßigen Einsatz von sich selbst modifizierendem Code. Java-Entwickler sollten mit Bedacht agieren.

Vorsätzliche Homoglyphen-Angriffe durch visuell ähnliche Zeichen können Anwender in die Irre leiten. Zum Schutz dagegen helfen verschiedene Best Practices.

Mit sicheren Java-Design-Patterns wie dem Decorator und Proxy Pattern die Kontrolle über Fehlerberichte verbessern – zum Schutz gegen CWE-778-Schwachstellen.

In Multi-Cloud-Architekturen ist das Management von API-Plattformen eine Herausforderung. Der Federated-Ansatz verbindet verschiedene Konzepte vorteilhaft.

Erweiterte CSP-Direktiven helfen dabei, Anwendungen effizient gegen Cross-Site Scripting zu schützen.

Mit Künstlicher Intelligenz geht ein erhöhter Energieverbrauch einher, jedoch lassen sich KI-Systeme auch zur Energieeinsparung im Unternehmen einsetzen.

TOCTOU-Schwachstellen zählen zu den schwerwiegendsten in der Common Weakness Enumeration CWE-377 beschriebenen. Sie bedürfen besonderer Vorkehrungen.

Der Klimawandel ist Realität. Für mehr Nachhaltigkeit kann und muss auch IT einen Beitrag zur Ressourcenschonung leisten – schon bei der Softwareentwicklung.

Die Common Weakness Enumeration CWE-377 beschreibt eine – vermeidbare – Schwachstelle durch unsicheres Erstellen und Verwalten temporärer Dateien.

Das Entwurfsmuster State Machines eignet sich insbesondere für komplexe Systeme mit Teilsystemen. Als Beispiel dient hier das Spiel "Werwölfe von Düsterwald".

Secure-Coding-Praktiken im Unit Testing tragen zu effizienteren Sicherheitsprüfungen bei, um Code sowohl funktional korrekt als auch sicher zu gestalten.

Im Interview spricht Lars Röwekamp über die Chancen und Herausforderungen von KI sowie notwendige kritische Fragen bei der Integration von generativer KI.

Der Trubel um eine vermeintliche Sensation zeigt, wie schwer es ist, mit der schnellen Entwicklung bei GenAI Schritt zu halten, meint Christian Winkler.