Microsoft hat kürzlich eine neue Version 2.0.1 des Python-SDKs veröffentlicht. Mit dem Versionssprung setzt der Hersteller nicht länger auf einen Wrapper um das C-SDK, vielmehr handelt es sich um ein natives Python-Projekt.

DevSecOps steht sinnbildlich dafür, dass bei der Verzahnung von Entwicklung und Betrieb die Sicherheit nicht auf der Strecke bleiben darf. Doch auch die Integration von Sicherheitsprozessen erfordert einen Kulturwandel, die wichtigsten Punkte hat Veracode zusammengefasst.

Bereits Eltern wird geraten, ihren Kindern das richtige Mindset angedeihen zu lassen. Coaches, die das passende Mindset im Unternehmen einführen sollen, sprießen in Zeiten des digitalen Wandels aus dem Boden. Eine neue, agile Unternehmenskultur soll alles zum Guten wenden.

Zeiss baut seine Software-Kompetenz mit der Übernahme von Saxonia Systems aus: Am Standort in Dresden soll das neuentstandene Unternehmen Carl Zeiss Digital Innovation Kunden dabei helfen, individuelle Softwarelösungen zu entwickeln.

Smarte Geräte locken nicht nur Käufer, sondern auch Kriminelle an. Neue Malware versucht die Geräte zu übernehmen und anschließend die Ressourcen zu missbrauchen.

Sicherheit ist mehr als nur ein Wort: Safety und Security bei der Softwareentwicklung unter einen Hut zu bringen kann aufgrund unterschiedlicher Regelsätze eine Herausforderung darstellen. Aber sie kann gemeistert werden.

Auf der Embedded World hat Sysgo das jüngste Major Release seines Echtzeitbetriebssystems vorgestellt: PikeOS 5.0 erfüllt alle aktuellen Safety- und Security-Standards für sicherheitskritische Systeme und eingebettete Anwendungen.

Mit einem Plug-in für die Code Sight IDE vereint Synopsys das Static Application Security Testing, kurz SAST, und Kompositionsanalyse in einem Tool. Schwachstellen in proprietärem Code sowie bekannte Sicherheitslücken in Open-Source-Abhängigkeiten lassen sich damit innerhalb der Entwicklungsumgebung erkennen.

Das TARS, ein quelloffenes Microservice-Framework, wurde seit 2018 von der Linux Foundation gehegt und weiterentwickelt. Nun sind Framework und Toolchain ausgereift: In der gemeinnützigen TARS Foundation soll TARS die Entwicklung von Open-Source-Microservices vereinfachen. Zugleich will die Stiftung ähnlichen Projekten eine neutrale Heimat bieten.

Entwickler oder Vertreiber von Software können schnell in eine Falle treten, wenn ihr Produkt unfertig oder schadhaft auf dem Markt erscheint. Aber welche Ursachen führen zu scheiternden Releases?