Qualitätssicherung bei CoCoNet - OWASP Standards erfolgreich in Secure Development Framework (SDF) integriert

(openPR) CoCoNet ist für Banken und Großunternehmen ein marktführender Anbieter von E-Banking Lösungen. Diese Softwareprodukte erfüllen die hohen Qualitätsanforderungen der Finanzbranche.

Der Prozess der Softwareentwicklung bei CoCoNet stellt die funktionale Integrität sicher und berücksichtigt ebenso nicht-funktionale Erfordernisse, wie Performance, Robustheit, Effizienz, Anwenderfreundlichkeit, Wartungsfreundlichkeit und Security.

In den vergangenen Jahren hat sich das Open Web Application Security Project (OWASP) zu einem Branchenstandard entwickelt. OWASP ist eine weltweite, offene Community, die sich der Security-Verbesserung von Web Anwendungssoftware widmet. Dabei entstehen frei zugängliche Artikel, Dokumentationen, Tools und Technologien.

Um die Software Security sicherzustellen hat CoCoNet ein „Secure Development Framework (SDF)“ geschaffen. Dies basiert auf OWASP und ist somit für die Security und auch die Qualitätssicherung von großem Nutzen.

CoCoNet’s dokumentiertes Vorgehen bei der Softwareentwicklung spiegelt aktuell die wichtigsten Aspekte der ISO 17799/27002 (Information Security) wider. Da dieses Vorgehen auf OWASP basiert, sind verschiedene Security-Standards, wie COBIT (Control Objectives for Information and related Technology) und SAS70 (Statement on Auditing Standards No. 70: Service Organisations) abgedeckt.

Der Secure Development Framework (SDF) ist in allen Phasen des neuen CoCoNet Software Development Lifecycle integriert.

Das Vorgehen stellt sicher, dass Security in allen Phasen des Entwicklungsprozesses ein integraler Bestandteil ist – von der Analyse der Einsatzszenarien über Design und Implementierung bis zum Einsatz im Produktionsumfeld. Secure Development sieht regelmäßig stattfindende Security Workshops und laufende Begutachtungen während des Entwicklungsprozesses vor. Anschließende Testphasen beinhalten Bewertungen der Security, der entwickelten Software und des gesamten Systems.

CoCoNet ist immer auf hohe Softwarequalität und State-of-the-art Lösungen ausgerichtet. Mit der erfolgreichen Integration von OWASP in den Entwicklungsprozess hat CoCoNet das Qualitätsniveau in der Softwareentwicklung weiter gesteigert.