entwickler.press: Herr Wussow, Sie schreiben in diesem Jahr zwei Bücher zum Thema Websecurity und geben vier Seminare. Müssen wir uns ernsthafte Sorgen um unsere Sicherheit machen?
openPR.de/t140778 André Wussow: Ja und Nein. Heutzutage kann jeder recht schnell mit geringem Aufwand und ohne sich großartig Gedanken zu machen, seine eigene Webanwendung ins Netz stellen. Dabei wird dann sehr viel Wert auf diverse Features und die weltweite Verwaltbarkeit der Applikation gelegt, ohne sich im Klaren darüber zu sein, dass die Applikation damit auch weltweit angreifbar wird. Eine einfache Passwortabfrage reicht beispielsweise nicht aus, wenn andere Faktoren unbedacht bleiben. Es ist auch fraglich, wie viel Schutz eine Applikation überhaupt benötigt. Das Risiko muss abgeschätzt werden, damit der Absicherungsaufwand auch in Relation mit dem Arbeits- und Kostenaufwand steht. Es gibt viele unsichere Applikationen, wo Schwachstellen auf Grund mangelnden Interesses nicht ausgenutzt werden und vermutlich auch kaum jemand weiß, dass sie existieren. Trotzdem stellt eine solche Applikation aber ein gewisses Risiko dar.
openPR.de/t140778
openPR.de/t140778entwickler.press: Woher kommen derzeit die größten Gefahren?
openPR.de/t140778 André Wussow: In meinen Augen lauern aktuell die größten Gefahren in der Unwissenheit und der Unbewusstheit seitens der Entwickler und Softwarearchitekten, generell bei den Verantwortlichen einer Applikation. Die Sicherheit muss ein fester Bestandteil im Entwicklungsprozess einer jeden Applikation und bereits in der Planungsphase präsent sein. Allerdings sieht das in der Realität meistens leider anders aus.
openPR.de/t140778
openPR.de/t140778entwickler.press: Was verstehen Sie unter sicheren Webanwendungen?
openPR.de/t140778 André Wussow: Webanwendungen, die nach bestem Wissen und Gewissen abgesichert sind. Viele Schwachstellen lassen sich bereits vermeiden, indem Kleinigkeiten am Programmierstil verändert werden. Der Aufwand für den Entwickler ist relativ gering, das Ergebnis allerdings umso hochwertiger.
openPR.de/t140778
openPR.de/t140778entwickler.press: Wer sollte Ihr aktuelles Buch „Sichere Webanwendungen – schnell + kompakt“ lesen? Und warum?
openPR.de/t140778 André Wussow: Das Buch richtet sich an jeden, der für eine Applikation und deren Sicherheit verantwortlich ist. Es liefert unter anderem einen kompakten Überblick über die gängigen Angriffsvektoren und beschreibt, wie diese vermieden werden können. Des Weiteren werden rechtliche Grundlagen und gesetzliche Pflichten in Bezug auf die Sicherheit von Webapplikationen erläutert. Auf Grund seiner Kompaktheit passt es in jede Tasche und gehört auf jeden Schreibtisch.
openPR.de/t140778
openPR.de/t140778
openPR.de/t140778 André Wussow ist Softwareentwickler, Webdesigner und Fotograf. Zudem schreibt er regelmäßig für das dot.net magazin und das PHP Magazin. Im Jahr 2007 liegt sein Schwerpunkt auf dem Thema Sicherheit. Wussows aktuelles Buch finden Sie unter entwickler-press.de/ep/psecom,id,1,buchid,101.html, seine Seminare unter entwickler-akademie.de/ak/psecom,id,23.html.
openPR.de/t140778
openPR.de/t140778Ihre Ansprechpartnerin für weitere Informationen und Rezensionsexemplare:
openPR.de/t140778 entwickler.press
openPR.de/t140778 Software & Support Verlag GmbH
openPR.de/t140778 Sandra Michel
openPR.de/t140778 Hauptstraße 8b
openPR.de/t140778 82008 Unterhaching
openPR.de/t140778 Tel.: +49(0)89 - 66 55 76 13
openPR.de/t140778 Fax: +49(0)89 - 66 55 76 11
openPR.de/t140778 E-Mail:
openPR.de/t140778 Web: entwickler-press.de
openPR.de/t140778
openPR.de/t140778Geschäftsführer:
openPR.de/t140778 Masoud Kamali
openPR.de/t140778
openPR.de/t140778Handelsregister:
openPR.de/t140778 Frankfurt am Main
openPR.de/t140778 HRB.-Nr.: 40312
openPR.de/t140778
openPR.de/t140778Diese Pressemitteilung wurde auf openPR veröffentlicht.
openPR.de/t140778
openPR.de/t140778Ãœber entwickler.press:
openPR.de/t140778
openPR.de/t140778entwickler.press ist ein Imprint der Software & Support Verlag GmbH mit Standort Unterhaching bei München. „Beste Bücher für besten Code!“ sind das Motto und der Anspruch zugleich für ein ambitioniertes Buchprogramm, das sich an Programmierer, Software-Entwickler- und -Architekten sowie Web-Publisher in den Themenbereichen Java Enterprise, Microsoft-Technologien, XML und Skriptsprachen richtet.
openPR.de/t140778