Das Trojanische Pferd in Ihrem Code

Sicherung transitiver Abhängigkeiten und geerbter Risiken in Open-Source-Software

Warum befinden sich die gefährlichsten Schwachstellen tief im Code, den Ihr Team nie berührt hat?

Warum ist der riskanteste Code in Ihrem Stack oft am wenigsten sichtbar – und warum wissen Teams nicht, was tatsächlich in ihren eigenen Abhängigkeitsbäumen läuft?

Das sind nur einige der Fragen, mit denen wir uns in „Das Trojanische Pferd in Ihrem Code“ beschäftigen – einer praktischen, tiefgehenden Untersuchung darüber, wie transitive Abhängigkeiten und damit verbundene Risiken tatsächlich in Produktionsumgebungen gelangen.

In diesem E-Book erläutern wir, wie moderne Software durch Abhängigkeitsbäume unbemerkt Risiken importiert, warum „einfach nur upgraden“ in realen Umgebungen oft fehlschlägt und wo versteckte Risiken tendenziell lauern. Es ist ein prägnanter, leicht verständlicher Leitfaden für alle, die mit Open Source arbeiten (also im Grunde genommen für jeden), und besonders nützlich für Sicherheitsverantwortliche, Plattformteams und Engineering-Organisationen in größeren Unternehmen, die Risiken managen müssen, die sie nicht selbst verursacht haben.