Mit dem „Shift left“ der Sicherheit im Entwicklungslebenszyklus wird DevSecOps im Jahr 2021 der Durchbruch gelingen, glaubt GitLab. Ein weiterer Treiber sei die Verlagerung des Betriebs von Anwendungen in die Cloud, die nicht mehr zu Lasten der Sicherheit gehen dürfe.

Die digitale Premiere ist gelungen: Mit über 1100 Teilnehmern kann sich der coronabedingt erstmals virtuell ausgetragene ESE Kongress nicht vor den Rekordjahren der Präsenzveranstaltung verstecken. Trotz andauernder Coronakrise bleibt die Embedded-Software-Branche weiter stark, der Bedarf nach Austausch zu Trends, Tipps und Tricks ungebremst.

Vector Informatik hat eine dritte Person in die Geschäftsführung berufen: Seit dem 1. Januar 2021 agiert Dr. Stefan Krauß neben Dr. Thomas Beck und Thomas Riegraf an der Spitze des Stuttgarter Softwareunternehmens.

Systeme des industriellen Internet of Things (IIoT) stellen spezielle Anforderungen an die Softwareentwicklung. Der Artikel zeigt die Aufgaben und die Rolle von Tools wie der statischen Analyse auf.

Das „Microsoft Quantum Team“ hat Coding Katas für Quantencomputer-Interessierte veröffentlicht. Diese sollen beim Erlernen der Programmiersprache Q# helfen und stehen als Open-Source-Projekt bei GitHub zur Verfügung.

Die Codeanalyse-Lösung CodeSentry fon GrammaTech prüft Softwarezusammensetzung (Software Composition Analysis / SCA) durch und inventarisiert Code von Drittanbietern, um darin enthaltene Schwachstellen zu erkennen. Das Tool identifiziert auf diese Weise mögliche Problemstellen und ermöglicht es Sicherheitsexperten, Risiken während des gesamten Software-Lebenszyklus schnell und einfach abzuschätzen und zu verwalten.

Konflikte können in den besten Teams auftreten. Gekonntes Projektmanagement ist aber in der Lage, auch Konfliktsituationen positive Aspekte abzugewinnen. Wie, erklärt ELEKTRONIKPRAXIS-Kolumnist Peter Siwon.

Seitenkanalattacken oder unentdeckte Hardware-Sicherheitslücken sind wie Tretminen für die System-Security. Wie bleibt das OS sicher? Ein Umdenken bei der Betriebssystem-Implementierung ist gefragt.

Um ein funktionierendes und modulares Softwaresystem zu erhalten, sind Abhängigkeiten im Softwaredesign leider bis zu einem gewissen Grad unvermeidlich. Daher sollten sie vom Entwickler von vorneherein gezielt angelegt werden, so dass sie möglichst wenig stören. Das Entwurfsmuster Dependency Injection (DI) hilft hierbei.

Vector Informatik hat den schwedischen Anbieter für Embedded-Software Arccore übernommen. Ziel ist es die eigenen Dienstleistungen im Bereich AUTOSAR auszubauen.