Compuware bringt eine offene Entwicklungsumgebung für Mainframe-Applikationen. Die neue Compuware Workbench bietet eine Eclipse-basierte graphische Benutzeroberfläche (GUI), ein gemeinsames Framework sowie einen Single-Launch-Point für die Initiierung weiterer Mainframe-Produkte und verteilter Anwendungen. weiter

Mit einer neuen Plattform wollen Studenten des Hasso-Plattner-Instituts (HPI) eine Umgebung schaffen, um Service-orientierte Architekturen einfach zu modellieren und anschließend zu testen. weiter

Microsoft Sharepoint 2010 bietet im Vergleich zu früheren Sharepoint-Versionen deutlich mehr und vor allem einfache Möglichkeiten, um benutzerdefinierte Anwendungen zu implementieren. Zusätzlich unterstützt Microsoft Visual Studio 2010 die Software-Entwicklung in Form von Projektvorlagen für Inhaltstypen, Funktionen, Listen- und Site-Definitionen und Workflows für Sharepoint 2010. weiter

In der Softwareentwicklung kommt die Sicherheit häufig nicht über den Status eines Add-on-Features hinaus. Unsicher entwickelte Applikationen untergraben nur allzu oft die Unternehmenssicherheit und führen zu weitreichenden Schäden. Was fehlt ist ein Sicherheitskonzept, das die Risiken der jeweiligen Applikation berücksichtigt. weiter

Browser und andere Anwendungen sind mittlerweile die einfachsten Angriffsvektoren, um in ein Firmennetz vorzudringen. Vor diesem Hintergrund wird zunehmend die Forderung nach sicheren Anwendungen laut. Doch was ist Application Security eigentlich genau? Dieser Beitrag gibt einen Überblick über die verschiedenen Aspekte der sicheren Anwendungsentwicklung. weiter

Die vielen Sicherheitsdiskussionen rund um Facebook, Google Streetview, libri.de, SchülerVZ und andere soziale Netzwerke sowie eCommerce-Websites machen zwei Dinge deutlich: Datenschutz wird wieder ernst genommen – und Sicherheit wird in Software-Architekturen untergewichtet. weiter

Angriffe auf Webapplikationen erfolgen nicht nach dem Zufallsprinzip, sondern sehr zielgerichtet. Dies macht den fortwährenden und umfassenden Schutz von Web-Applikationen und -Diensten unumgänglich und dringlicher denn je. weiter

Dass ein Notfallhandbuch erforderlich ist, wissen alle. Und in vielen Firmen existiert auch eines. Allerdings genügt es im Notfall nicht aus irgendeinem Tresor ein „verstaubtes“ Dokument herauszuholen auf dem „Notfallhandbuch“ steht und das vor ein paar Jahren zuletzt angepasst wurde. Wie es richtig geht und wie man parallel dazu auch noch die restliche IT-Dokumentation in den Griff bekommt zeigt das Buch „Praxisbuch - IT-Dokumentation“ von Manuela und Georg Reiss. weiter

Vertrauenseinstellungen legen im .NET-Framework fest, welche Berechtigungen ein Assembly im Rahmen der Programmausführung hat. Um etwaige Einschränkungen zu umgehen, die sich aufgrund dieser Einstellung ergeben, kann die Vertrauensstellung per Konfigurations-Tool nachträglich und übergeordnet festgelegt werden. weiter

Cyberkriminelle werden immer professioneller und arbeiten heute schon in gleichen Organisationsstrukturen wie normale Unternehmen. Das Hauptziel der Phisher sind noch immer Kreditkartendaten, Bankinformationen und persönliche Benutzerdaten. In einem Gespräch mit SearchSecurity.de beschreibt Candid Wüest, Senior Software Engineer, Symantec Advanced Threat Research wo die größten Gefahren für Unternehmen liegen und mit welchen Bedrohungen wir in der Zukunft rechnen müssen. weiter

Firewall-Technologien und Vulnerability Scanner sind mittlerweile derart ausgereift, dass Cyber-Kriminelle sich andere Schlupflöcher ins Unternehmensnetzwerk suchen. Zwei Drittel der Attacken in 2007 haben laut Forrester Research auf Applikationsebene stattgefunden. Beim diesjährigen Security Forum des Analyseunternehmens hat sich SearchSecurity.de mit Forresters Expertin Chenxi Wang über Web Application Security unterhalten. weiter

Happy Birthday Firefox: Vor fünf Jahren entschied sich Mozilla, den frei erhältlichen Browser – damals unter dem Namen Phoenix – als sichere Alternative zum Internet Explorer zu entwickeln. Nun sieht Mozilla das Open Web gefährdet: Kommerzielle Unternehmen würden durch Schein-Quelloffenheit freie Programmierer für ihre Zwecke gewinnen. SearchSecurity.de hat sich mit Mike Shaver, Director of Ecosystem Developement bei Mozilla, über die Sicherheit und Zukunft von Open-Source-Projekten unterhalten. weiter