Statisches und dynamisches Sicherheitstesten Aktuelle Schwachstellen und wie man sie findet
-
- Taschenbuch
- eBook ausgewählt
-
Form:Einzelkauf Download
-
Sprache:Deutsch
18,99 €
inkl. gesetzl. MwSt.Beschreibung
Produktdetails
Format
Kopierschutz
Nein
Family Sharing
Nein
Text-to-Speech
Nein
Erscheinungsdatum
12.05.2025
Verlag
GRINSeitenzahl
42 (Printausgabe)
Dateigröße
1762 KB
Auflage
1. Auflage
Sprache
Deutsch
EAN
9783389128381
Studienarbeit aus dem Jahr 2025 im Fachbereich Informatik - Programmierung, Note: 1,3, FernUniversität Hagen (Fakultät für Mathematik und Informatik ), Veranstaltung: Moderne Programmiertechniken und -methoden und Einführung in das wissenschaftliche Arbeiten, Sprache: Deutsch, Abstract: In unserer zunehmend digital geprägten Welt sind Softwareanwendungen längst zu einem festen Bestandteil des Alltags geworden - sei es beim Online-Shopping, in Behörden oder im Gesundheitsbereich. Doch je mehr wir uns auf Software verlassen, desto größer wird auch das Risiko durch Sicherheitslücken.
Diese Arbeit geht der Frage nach, wie sich solche Schwachstellen frühzeitig erkennen und beheben lassen. Im Fokus stehen zwei zentrale Methoden der Sicherheitsanalyse: die statische Analyse, bei der der Quellcode untersucht wird, ohne das Programm auszuführen, und die dynamische Analyse, bei der das Verhalten der Software während der Ausführung beobachtet wird.
Beide Ansätze werden nicht nur theoretisch erläutert, sondern auch mit aktuellen Tools wie SonarQube, Snyk, Burp Suite und OWASP ZAP praktisch veranschaulicht. Ein besonderer Schwerpunkt liegt dabei auf den OWASP Top 10 - den weltweit anerkannten häufigsten Sicherheitsrisiken bei Webanwendungen.
Die Arbeit zeigt, welche Art von Schwachstellen sich mit welchem Verfahren besonders gut aufspüren lassen, und gibt praxisnahe Empfehlungen für Entwicklerinnen, Entwickler und IT-Sicherheitsteams. Durch konkrete Beispiele, Vergleiche und Toolanalysen entsteht ein anschauliches Bild moderner Sicherheitstests. Dabei wird deutlich: Die Kombination beider Analyseverfahren ist besonders wirkungsvoll, wenn es darum geht, die Sicherheit von Software nachhaltig zu verbessern.
**Aufbau der Arbeit**
Die Arbeit ist wie folgt strukturiert:
- Kapitel 1: Einführung;
- Kapitel 2: Einführung in die Grundlagen der Sicherheitstests, inklusive Begriffsdefinitionen und Anwendungsbereiche;
- Kapitel 3: Vorstellung der OWASP Top 10 Sicherheitslücken und deren Relevanz für moderne Softwareentwicklung;
- Kapitel 4: Detaillierte Betrachtung der statischen Sicherheitsanalyse, inklusive Werkzeugen und Beispielsanalysen;
- Kapitel 5: Untersuchung der dynamischen Sicherheitsanalyse mit Fokus auf Penetrationstests und entsprechenden Tools;
- Kapitel 6: Vergleich zwischen statischer und dynamischer Analyse, um ihre jeweiligen Vorteile und Grenzen darzustellen;
- Kapitel 7: Zusammenfassung der Ergebnisse und Fazit.
Diese Arbeit geht der Frage nach, wie sich solche Schwachstellen frühzeitig erkennen und beheben lassen. Im Fokus stehen zwei zentrale Methoden der Sicherheitsanalyse: die statische Analyse, bei der der Quellcode untersucht wird, ohne das Programm auszuführen, und die dynamische Analyse, bei der das Verhalten der Software während der Ausführung beobachtet wird.
Beide Ansätze werden nicht nur theoretisch erläutert, sondern auch mit aktuellen Tools wie SonarQube, Snyk, Burp Suite und OWASP ZAP praktisch veranschaulicht. Ein besonderer Schwerpunkt liegt dabei auf den OWASP Top 10 - den weltweit anerkannten häufigsten Sicherheitsrisiken bei Webanwendungen.
Die Arbeit zeigt, welche Art von Schwachstellen sich mit welchem Verfahren besonders gut aufspüren lassen, und gibt praxisnahe Empfehlungen für Entwicklerinnen, Entwickler und IT-Sicherheitsteams. Durch konkrete Beispiele, Vergleiche und Toolanalysen entsteht ein anschauliches Bild moderner Sicherheitstests. Dabei wird deutlich: Die Kombination beider Analyseverfahren ist besonders wirkungsvoll, wenn es darum geht, die Sicherheit von Software nachhaltig zu verbessern.
**Aufbau der Arbeit**
Die Arbeit ist wie folgt strukturiert:
- Kapitel 1: Einführung;
- Kapitel 2: Einführung in die Grundlagen der Sicherheitstests, inklusive Begriffsdefinitionen und Anwendungsbereiche;
- Kapitel 3: Vorstellung der OWASP Top 10 Sicherheitslücken und deren Relevanz für moderne Softwareentwicklung;
- Kapitel 4: Detaillierte Betrachtung der statischen Sicherheitsanalyse, inklusive Werkzeugen und Beispielsanalysen;
- Kapitel 5: Untersuchung der dynamischen Sicherheitsanalyse mit Fokus auf Penetrationstests und entsprechenden Tools;
- Kapitel 6: Vergleich zwischen statischer und dynamischer Analyse, um ihre jeweiligen Vorteile und Grenzen darzustellen;
- Kapitel 7: Zusammenfassung der Ergebnisse und Fazit.
Noch keine Bewertungen vorhanden
Verfassen Sie die erste Bewertung zu diesem Artikel
Helfen Sie anderen Kundinnen und Kunden durch Ihre Meinung.
Kurze Frage zu unserer Seite
Vielen Dank für Ihr Feedback
Wir nutzen Ihr Feedback, um unsere Produktseiten zu verbessern. Bitte haben Sie Verständnis, dass wir Ihnen keine Rückmeldung geben können. Falls Sie Kontakt mit uns aufnehmen möchten, können Sie sich aber gerne an unseren Kund*innenservice wenden.
zum Kundenservice