Maßnahmen für sichere Anwendungen bei Eye-Able
Welche Maßnahmen hat Eye-Able für sichere Anwendungen implementiert?
Dieser Artikel gibt einen Überblick über das Application-Security-Framework von Eye-Able sowie die Richtlinien, Deployment-Prozesse, Testverfahren und das Schwachstellenmanagement zur Absicherung von Anwendungen.
Application-Security-Framework
Eye-Able verfügt über ein umfassendes Application-Security-Framework, das sichere Entwicklung und Deployment organisatorisch wie technisch regelt.
Es bestehen dokumentierte, genehmigte und regelmäßig aktualisierte Richtlinien für Application Security, die unter anderem Mindestanforderungen, SDLC-Prozesse, Entwicklungsstandards und Testvorgaben definieren.
Sicherheitsanforderungen im SDLC-Prozess und für jede Anwendung
Der SDLC-Prozess bindet Sicherheitsanforderungen von Anfang an in Konzeption, Entwicklung, Test und Betrieb ein.
Für jede Anwendung gelten verbindliche technische und organisatorische Sicherheitsanforderungen, die auf Basis der Schutzbedarfsbewertung festgelegt werden.
Teststrategie und Automatisierung von Prozessen
Die Teststrategie umfasst automatisierte statische und dynamische Analysen (SAST/DAST), manuelle Code-Reviews sowie Sicherheitsabnahmen vor Go-Live.
Build-, Test- und Deployment-Prozesse erfolgen, sofern möglich, automatisiert in kontrollierten CI/CD-Pipelines.
Behandlung und Nachverfolgung von Sicherheitslücken
Sicherheitslücken werden nach standardisierten Verfahren priorisiert, behandelt und dokumentiert.
Die Behebung kritischer Schwachstellen erfolgt bevorzugt automatisiert und unter zentraler Nachverfolgung.
Ausrichtung an Standards und durchgängiges Sicherheitsniveau
Alle Maßnahmen richten sich an anerkannten Standards (z. B. OWASP ASVS, ISO 27002) aus und sind revisionssicher dokumentiert.
Dadurch wird ein durchgängiges Sicherheitsniveau über den gesamten Lebenszyklus einer Anwendung sichergestellt.
Weitere Hilfe
Du hast weitere Fragen oder benötigst persönliche Unterstützung? In folgendem Artikel erfährst du, wie du mit uns in Kontakt treten kannst: