Melden Sie sich hier an, um auf Kommentare und die Whitepaper-Datenbank zugreifen zu können.

Kein Log-In? Dann jetzt kostenlos registrieren.

Falls Sie Ihr Passwort vergessen haben, können Sie es hier per E-Mail anfordern.

Der Zugang zur Reseller Only!-Community ist registrierten Fachhändlern, Systemhäusern und Dienstleistern vorbehalten.

Registrieren Sie sich hier, um Zugang zu diesem Bereich zu beantragen. Die Freigabe Ihres Zugangs erfolgt nach Prüfung Ihrer Anmeldung durch die Redaktion.

05.07.2008

Quellcode-Analyse aus der Box

"Hypersource" von Art of Defence prüft den Quellcode von Web-Anwendungen bereits während der Entwicklung auf sicherheitsrelevante Fehler.

Als zeit- und kostensparende Alternative zu manuellen Sicherheitschecks von Web-Applikationen stellt das Regensburger Sicherheitsunternehmen Art of Defence seine Software Hypersource vor. Das System überprüft den Quellcode von in der Entwicklung befindlichen Web-Applikationen automatisiert auf Schwachstellen. Laut Anbieter analysiert das Tool Abhängigkeiten zwischen einzelnen Variablen im Code und ist dadurch in der Lage, nicht nur die Ursachen von Sicherheitslücken, sondern auch Folgefehler aufzuzeigen. Darüber hinaus prüft Hypersource die Tragweite, Tiefe und den Umfang der aufgespürten Lücken und stellt den jeweiligen Sicherheitsstatus der Web-Anwendung grafisch dar. In Reports dokumentiert der Quellcode-Analyzer, welche Schwachstellen bereits beseitigt wurden.

Hilfe bei der Qualitätssicherung

Hilfestellung bei der Behebung aufgespürter Fehler soll die "Hypersource-Workbench" leisten, die Entwickler in ihre Entwicklungsumgebung integrieren können. Firmenangaben zufolge eignet sich das Analyse-Tool aber auch als Werkzeug für die Qualitätssicherung, etwa um Web-Applikationen im Rahmen eines bestehenden Abnahmeprozesses automatisiert auf potenzielle sicherheitskritische Schwachstellen hin zu überprüfen. Dank seiner Web-basierten Oberfläche soll sich der als Appliance-Lösung erhältliche Web-Sourcecode-Analyzer durch eine besonders einfache Implementierung auszeichnen. (kf)