Sicherheit in der Softwareentwicklung beginnt früher, als viele denken
von Sven Gartmann
Sicherheit ist kein Add-on. Und schon gar kein Thema, das man „irgendwann“ mit einplant. Trotzdem wird es oft genau so behandelt – als lästige Pflicht wie Dokumentation. Erst wenn etwas passiert, wird’s plötzlich dringend.
Gut also, dass sich in vielen Unternehmen ein Umdenken bemerkbar macht. Angriffe auf IT-Infrastrukturen sind real – und teuer. Umso wichtiger ist es, Sicherheit als grundlegenden Bestandteil jeder Architektur zu begreifen.
Für uns ist das nichts Neues. Wir denken Sicherheit von Anfang an mit – beim Aufbau der Systeme, beim Schreiben des Codes, beim Austausch mit Kundenteams. Von der Verschlüsselung bis zu Code-Reviews, von der sicheren Entwicklungsumgebung bis zur Architekturentscheidung: Wir legen früh das Fundament, auf dem später sichere Software stehen kann.
Unsere Teams arbeiten nach gängigen Standards wie ISO 27001, OWASP, SDLC oder Common Criteria – und entwickeln sich laufend weiter. Nicht, weil sie müssen, sondern weil sie wollen. Sicherheit ist für viele bei uns nicht nur Beruf, sondern persönliches Interesse.
