Mehr Vertrauen in Applikationen dank ASVS

Protect7 bietet nun auch OWASP ASVS Sicherheitsanalyse an

(PresseBox) - Der OWASP Application Security Verification Standard ist eine gute Möglichkeit, um das Sicherheitsniveau einer Anwendung für eigene Zwecke oder gegenüber Nutzern einer Applikation auszuweisen. Dank ihres breit gefächerten Application Security Know-hows kann die Protect7 GmbH diese Sicherheitsanalyse nach ASVS u.a. auch ergänzend mit Source-Code-Analysen ausführen. Das Unternehmen hat dafür eine Vorgehensweise entwickelt, damit Kunden die Compliance mit den ASVS-Anforderungen ausweisen können.

ASVS-Methodik gewährleistet umfassende Prüfung

Beim ASVS handelt es sich um einen umfangreichen Katalog von Anforderungen an Applikationen mit Fokus auf Web-Technologien. Durch die Bandbreite der Anforderungen ist eine bessere Sicherheitsanalyse mittels verschiedener Test-Arten gewährleistet als mit nur einer einzelnen Test-Art wie beispielsweise einem Penetration Test.

Die Methodik wird aktiv gepflegt und den technischen Begebenheiten regelmässig angepasst. Eine neue Version wurde im März 2019 veröffentlicht.

Protect7 liefert unabhängige Einschätzung

Da eine Sicherheitsanalyse nach ASVS aufwändig sein kann und man unterschiedliche Test-Methoden für eine vollständige Abdeckung anwenden muss, kann nicht jede Sicherheitsfirma diese durchführen. Darüber hinaus ist im Anforderungskatalog keine Vorgehensweise zur Durchführung einer Analyse beschrieben. Protect7 hat daher aus seinem bestehenden Dienstleistungsangebot heraus eine eigene Methode entwickelt, um den Erfüllungsgrad der ASVS-Anforderungen auszuweisen.

Bei dieser untersucht Protect7 die zu analysierende Anwendung anhand der vorgegebenen Prüfpunkte. Anschliessend erhält der Auftraggeber eine unabhängige und objektive Einschätzung zur untersuchten Applikation. Dieser kann dann entscheiden, ob die Lösung seinen Sicherheitsansprüchen genügt oder nicht. Zudem kann er bei seinen Kunden mit einer ASVS-getesteten Applikation nachvollziehbar Vertrauen schaffen.



Mehr Informationen zu Protect7 finden Sie auf www.protect7.com. Mehr Informationen zur ASVS Analyse finden Sie auf https://www.protect7.com/dienstleistungen/analysen.html#asvs.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.07.2019 - 09:53 Uhr
Sprache: Deutsch
News-ID 1735448
Anzahl Zeichen: 2396

Kontakt-Informationen:
Stadt:

Zürich

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 287 mal aufgerufen.

Protect7 feiert 10 Jahre Software-Sicherheit ...
Von Anfang an hat sich Protect7 ausschließlich auf die Sicherheit von Software in Unternehmen fokussiert. Diesen Fokus schätzen die Kunden des IT-Dienstleisters. Jetzt  feiert der Berater für hochmoderne IT-Sicherheitslösungen sein 10-jähriges Firmenjubiläum und nutzt den Anlass, um mit langj

Sicherheitstrainings von Protect7 können ab sofort auch über Fast Lane gebucht werden ...
Cyber-Attacken nehmen zu, die Schäden für Unternehmen werden immer größer, die Anforderungen an IT-Sicherheit steigen. Sicherheit ist aber nichts, das einmalig installiert wird, sondern ein kontinuierlicher Prozess. Um das Sicherheitsverständnis zu schärfen und die IT-Sicherheit im Unternehmen

Gründung der Case 27 GmbH ...
Anfang Jahr wurde die Case 27 GmbH durch die Protect 7 GmbH und Patrick Steger gegründet. Als Spezialistin für Software-Engineering und Beratung kann die Case 27 GmbH das Angebot der Protect 7 GmbH sinnvoll erweitern. Experten für Software-Entwicklung und Sicherheit Case

Weitere Mitteilungen von Protect7 GmbH

Jilin TV wird in Großbritannien gesendet ...
Am 27. Juni wurde in London die Jilin (China) TV and Film Conference UK 2019 und eine Feier zur Unterzeichnung einer Kooperationsvereinbarung zwischen der Provinz Jilin und Großbritannien abgehalten. Die Veranstaltung wurde vom Informationsbüro der Volksregierung der Provinz Jilin organisiert

Obsolete DRAM-Module längerfristig verfügbar ...
Auf dem DRAM-Sektor findet derzeit eine allgemeine Migration von DDR3 auf DDR4 statt. Für viele Anwendungen besonders im embedded Umfeld ist diese Migration jedoch nicht ohne weiteres und vor allem nicht kurzfristig realisierbar. ATP hat deshalb auf die End of Life-Ankündigungen vieler namhafter H

Seance App: Wie neue Technologien den Markt für Hellseher und Astrologen verändern ...
Heutzutage verändern Technologieunternehmen die Landschaften der traditionellen Industriemärkte, die im Laufe der Jahre und sogar über Jahrzehnte hinweg resistent gegen Veränderungen waren. Die Branche der Astrologie und Wahrsagerei mit einem Umsatz von 2 Milliarden USD schien noch vor e

Domain-News: Blog-Domains zu CentralNic, Global-Domains zu Afilias ...
Knock Knock WHOIS, der Betreiber von .blog, verläßt NOMINET als technischer Backend-Betreiber. Die Blog-Domain wechselt Ende August/Anfang September zu Centralnic als Backend-Betreiber. Hans-Peter Oswald von domainregistry.de sagt zur Blog-Domain: "Es kann eine sinnvolle Lösung für Sie sein