Technischer Support
Dokumentation
Anmeldung
Kontakt
On-Demand-Webinar
So vermeiden Sie den Abhängigkeits-Eisberg, der Ihre Produktion zum Erliegen bringen könnte
Moderne Anwendungen stützen sich stark auf Open-Source-Komponenten, doch was Sie bewusst installieren, ist nur ein kleiner Teil des Ganzen. Hinter jedem Softwareprojekt verbirgt sich ein weitaus größeres Ökosystem von Abhängigkeiten – ein riesiges Netzwerk transitiver Pakete, das still und leise die Sicherheitslage Ihrer Anwendung prägt.
Wie bei einem Eisberg sind die Abhängigkeiten, die Sie sehen, nur die Spitze des Eisbergs. Unter der Oberfläche verbergen sich Schichten von Paketen, die Sie vielleicht nie direkt überprüfen werden, die aber dennoch Schwachstellen in Ihre Software einschleusen können. Wenn tief in diesem Ökosystem eine CVE auftritt, kann sie sich schnell über die Abhängigkeitsketten nach oben ausbreiten und in Produktionsumgebungen gelangen
Viele Teams konzentrieren ihre Sicherheitsmaßnahmen auf die Bibliotheken, die sie explizit installieren. Die größten Risiken liegen jedoch oft tiefer im Abhängigkeitsstapel verborgen, wo versteckte Schwachstellen unbemerkt bleiben können, bis sie bei Sicherheitsscans, Compliance-Prüfungen oder durch aktive Angriffe aufgedeckt werden.
Sehen Sie sich dieses Webinar an, um zu erfahren, wie versteckte CVEs im „Dependency-Eisberg“ auftauchen und was Entwickler tun können, um diese Risiken zu erkennen und zu mindern, bevor sie sich auf Produktionssysteme auswirken.
In diesem Webinar erfahren Sie mehr:
Warum moderne Anwendungen Sicherheitsrisiken über komplexe Abhängigkeitsketten übernehmen
Wie sich CVEs über transitive Abhängigkeiten verbreiten können, ohne dass Entwickler dies bemerken
Warum herkömmliche Schwachstellenscans oft Schwierigkeiten haben, das gesamte Ausmaß von Abhängigkeitsrisiken aufzudecken
Praktische Strategien zur Erkennung, Überwachung und Behebung versteckter Schwachstellen in Open-Source-Ökosystemen
Diese Veranstaltung richtet sich an
- Frontend- und Backend-Entwickler, die mit modernen Frameworks und Paketmanagern arbeiten
- Führungskräfte im technischen Bereich, die für Anwendungssicherheit und Risiken in der Lieferkette verantwortlich sind
- DevOps- und Plattform-Ingenieure, die große Abhängigkeitsökosysteme verwalten
- Sicherheitsteams, die den Überblick über Open-Source-Risiken verbessern möchten
Warum sollte man sich das ansehen?
Viele Teams glauben nach wie vor, dass Sicherheitsrisiken hauptsächlich von ihrem eigenen Code ausgehen – von Fehlern, die es bis in die Entwicklungsphase schaffen, von nicht installierten Patches oder von technischer Verschuldung.
Moderne Software funktioniert jedoch anders. Sobald man eine Abhängigkeit hinzufügt, übernimmt man ein ganzes Ökosystem aus anderen Paketen, Betreuern und Entwicklungszeitplänen. Das Risiko kann steigen, ohne dass das Team auch nur eine einzige neue Zeile Code schreibt.
In diesem Webinar erfahren Sie, wo genau das vererbte Risiko in Ihre Infrastruktur eindringt und wie Sie es bewältigen können, ohne die Systeme zu beeinträchtigen, auf die sich Ihr Unternehmen stützt.
Dieses Webinar wird geleitet von
Chris DeMars
Senior Developer Advocate mit Sitz im Großraum Detroit, dessen Leidenschaft der Frontend-Technologie, dem Storytelling und dem Aufbau von Communities gilt. Chris arbeitet eng mit Entwicklern zusammen, um komplexe Themen wie Open-Source-Sicherheit, Software-Lieferketten und Abhängigkeitsrisiken verständlicher zu machen und die Umsetzung zu erleichtern.
In seiner Freizeit ist er ein begeisterter Bassangler, fährt gelegentlich Kajak und ist ein Fan des Paranormalen, der auf der Suche nach riesigen UFOs, Kryptiden und Geistern ist.
