Die @-yet untersucht den von Ihnen bereitgestellten Quellcode umfassend auf Sicherheitslücken, Schwachstellen, veraltete Abhängigkeiten und fehlerhafte Implementierungen. Im ersten Schritt erfolgt eine automatisierte statische und dynamische Code-Analyse, welche im zweiten Schritt durch eine manuelle Analyse ergänzt wird. Die Regeln, anhand derer die automatisierte Analyse stattfindet, kombinieren sich aus öffentlich verfügbaren und eigens von @-yet entwickelten Methodiken.
Im Mittelpunkt stehen sicherheitsrelevante Aspekte wie starke Authentifizierung, geschützte Übertragung und Speicherung von Daten sowie sicheres Sitzungsmanagement. Die @-yet Resulter orientieren sich an Best Practices für sichere Softwareentwicklung. Besonderes Augenmerk gilt ebenfalls den verwendeten Bibliotheken, da sich darin oft veraltete Abhängigkeiten mit bekannten Schwachstellen finden. Zudem werden der Code und Dokumentation auf sensible Daten untersucht.
Die Secure-Coding-Analyse kann als eigenständiges Assessment durchgeführt oder in einen Whitebox Penetration Test integriert werden.
Wie geht die @-yet vor?
Methodik
Wie hilft Ihnen die @-yet?
Vorteile
Das @-yet Secure Code Review
Mit @-yet schützen Sie, was wertvoll ist.
Jetzt Ihr kostenfreies und unverbindliches Beratungsgespräch vereinbaren.
Vereinbaren Sie jetzt Ihren persönlichen Termin für ein unverbindliches und kostenfreies Beratungsgespräch. Unsere Security- und Datenschutz-Expert:innen beantworten Ihre Fragen gern.
Direkter Kontakt:
Telefon: +49 2175 16 55 0
E-Mail: info@at-yet.de
Oder über dieses Formular.
Wir freuen uns auf Ihre Nachricht!
„*“ zeigt erforderliche Felder an