Statisches und dynamisches Sicherheitstesten
Aktuelle Schwachstellen und wie man sie findet
- 47 Seiten
- German
- PDF
- Über iOS und Android verfügbar
Statisches und dynamisches Sicherheitstesten
Aktuelle Schwachstellen und wie man sie findet
Über dieses Buch
Studienarbeit aus dem Jahr 2025 im Fachbereich Informatik - Programmierung, Note: 1, 3, FernUniversität Hagen (Fakultät für Mathematik und Informatik ), Veranstaltung: Moderne Programmiertechniken und -methoden und Einführung in das wissenschaftliche Arbeiten, Sprache: Deutsch, Abstract: In unserer zunehmend digital geprägten Welt sind Softwareanwendungen längst zu einem festen Bestandteil des Alltags geworden – sei es beim Online-Shopping, in Behörden oder im Gesundheitsbereich. Doch je mehr wir uns auf Software verlassen, desto größer wird auch das Risiko durch Sicherheitslücken. Diese Arbeit geht der Frage nach, wie sich solche Schwachstellen frühzeitig erkennen und beheben lassen. Im Fokus stehen zwei zentrale Methoden der Sicherheitsanalyse: die statische Analyse, bei der der Quellcode untersucht wird, ohne das Programm auszuführen, und die dynamische Analyse, bei der das Verhalten der Software während der Ausführung beobachtet wird. Beide Ansätze werden nicht nur theoretisch erläutert, sondern auch mit aktuellen Tools wie SonarQube, Snyk, Burp Suite und OWASP ZAP praktisch veranschaulicht. Ein besonderer Schwerpunkt liegt dabei auf den OWASP Top 10 – den weltweit anerkannten häufigsten Sicherheitsrisiken bei Webanwendungen.Die Arbeit zeigt, welche Art von Schwachstellen sich mit welchem Verfahren besonders gut aufspüren lassen, und gibt praxisnahe Empfehlungen für Entwicklerinnen, Entwickler und IT-Sicherheitsteams. Durch konkrete Beispiele, Vergleiche und Toolanalysen entsteht ein anschauliches Bild moderner Sicherheitstests. Dabei wird deutlich: Die Kombination beider Analyseverfahren ist besonders wirkungsvoll, wenn es darum geht, die Sicherheit von Software nachhaltig zu verbessern.**Aufbau der Arbeit**Die Arbeit ist wie folgt strukturiert: - Kapitel 1: Einführung; - Kapitel 2: Einführung in die Grundlagen der Sicherheitstests, inklusive Begriffsdefinitionen und Anwendungsbereiche; - Kapitel 3: Vorstellung der OWASP Top 10 Sicherheitslücken und deren Relevanz für moderne Softwareentwicklung; - Kapitel 4: Detaillierte Betrachtung der statischen Sicherheitsanalyse, inklusive Werkzeugen und Beispielsanalysen; - Kapitel 5: Untersuchung der dynamischen Sicherheitsanalyse mit Fokus auf Penetrationstests und entsprechenden Tools; - Kapitel 6: Vergleich zwischen statischer und dynamischer Analyse, um ihre jeweiligen Vorteile und Grenzen darzustellen; - Kapitel 7: Zusammenfassung der Ergebnisse und Fazit.
Häufig gestellte Fragen
- Elementar ist ideal für Lernende und Profis, die sich mit einer Vielzahl von Themen beschäftigen möchten. Erhalte Zugang zur Basic-Bibliothek mit über 800.000 vertrauenswürdigen Titeln und Bestsellern in den Bereichen Wirtschaft, persönliche Weiterentwicklung und Geisteswissenschaften. Enthält unbegrenzte Lesezeit und die Standardstimme für die Funktion „Vorlesen“.
- Pro: Perfekt für fortgeschrittene Lernende und Forscher, die einen vollständigen, uneingeschränkten Zugang benötigen. Schalte über 1,4 Millionen Bücher zu Hunderten von Themen frei, darunter akademische und hochspezialisierte Titel. Das Pro-Abo umfasst auch erweiterte Funktionen wie Premium-Vorlesen und den Recherche-Assistenten.
Bitte beachte, dass wir Geräte, auf denen die Betriebssysteme iOS 13 und Android 7 oder noch ältere Versionen ausgeführt werden, nicht unterstützen können. Mehr über die Verwendung der App erfahren.