Die Zugehörigkeit zu Veracode Verified zeigt das Engagement für die Herstellung sicherer Software.

13. März 2020 – Assentis gab bekannt, dass es an Veracode Verified teilnimmt, einem Programm, das die sicheren Software-Entwicklungsprozesse eines Unternehmens validiert. Da etwa 30 Prozent aller Sicherheitsverletzungen auf eine Schwachstelle auf der Anwendungsebene zurückzuführen sind, fordern Softwarekäufer mehr Einblick in die Sicherheit der Software, die sie kaufen. Veracode Verified befähigt Assentis, sein Engagement für die Entwicklung sicherer Software zu demonstrieren.

Beim Kauf von Software verlangen Kunden und Interessenten zu verstehen, wie sicher die Software ist. Im Rahmen von Veracode Verified kann Assentis nun durch ein Siegel und ein Bescheinigungsschreiben eines Branchenführers nachweisen, dass die Anwendung im Rahmen der Entwicklungspraxis Sicherheitstests durchlaufen hat. Darüber hinaus stellt die Teilnahme an dem Programm sicher, dass unsere Software einen hohen Standard an Anwendungssicherheit erfüllt, wodurch das Risiko für den Kunden verringert wird.

Organisationen, die ihre sichere Entwicklungspraxis validieren und ihre Anwendung in die Standardstufe aufnehmen ließen, haben nachgewiesen, dass die folgenden Sicherheitstore in ihre Softwareentwicklungspraxis implementiert wurden:

  • Bewertet First-Party-Code mit statischer Analyse
  • Dokumentiert, dass der Antrag keine sehr hohen Fehler im First-Party-Code zulässt
  • Bietet Entwicklern Anleitung zur Behebung von Fehlern, wenn neue Fehler eingeführt werden

“Assentis is committed to delivering secure code to help organizations reduce the risk of a major security breach. Companies that invest in secure coding processes and follow our protocol for a mature application security program are able to deliver more confidence to customers who deploy their software,” sagte Asha May, Veracode.

 

Möchten Sie auf dem Laufenden bleiben? Hier ist die sehr diskrete Assentis News Liste.