Code Analyzer erkennt Sicherheitslücken in Apps und Websites

Ob Website, Software oder Smartphone-App: Der Developer Garden Code Analyzer der Deutschen Telekom spürt Sicherheitslücken in fast jeder Programmiersprache auf. Die Überprüfung, so die Telekom, liefert innerhalb weniger Augenblicke ein Ergebnis und gibt so Anhaltspunkte, an welchen Stellen in Bezug auf Datensicherheit nachgebessert werden muss.

Da der Service auf einer statischen Code Analyse (SCA) basiert, ist die Sicherheitsüberprüfung bereits im Anfangsstadium der Entwicklung möglich. Eine solche Früherkennung ist bei der Entwicklung sicherheitskritischer Websites ? beispielsweise aus den Bereichen E-Commerce und M-Commerce ? unverzichtbar, um grösstmögliche Sicherheit zu bieten. Denn je später Fehler diagnostiziert werden, desto aufwändiger ist die Korrektur. Da es sich um einen On-Demand-Service handelt, muss das Tool nicht in die eigene IT integriert werden. In einem webbasierten Dashboard werden die Ergebnisse der Überprüfung übersichtlich visualisiert und damit der Handlungsbedarf ersichtlich. Alle Daten werden nach den deutschen Datenschutzbestimmungen auf Servern der Deutschen Telekom gehostet.

Das neue Tool steht ab heute auf www.developergarden.com zur Verfügung. Zum Testen können Entwickler innerhalb von 30 Tagen fünf Scans kostenlos durchführen.

Developer Garden ist das Entwicklernetzwerk der Deutschen Telekom. Als zentrale Plattform bietet es Softwareentwicklern und Geschäftspartnern einen einfachen Zugang zu den Technologien und Diensten der Deutschen Telekom. Das Produktportfolio umfasst Softwarekomponenten, Webdienste und APIs. Zudem unterstützt die Plattform Entwickler und Partner bei der Vermarktung. (ph/w&m)