.avif)
Einblicke von Experten, die sichere Entwicklung gestalten
Erhalten Sie Zugang zu Experteninhalten über sichere Programmierung, KI-Governance und Software-Risikomanagement.
KI im SDLC: Hype vs. Sicherheitsrealität
KI im SDLC, präsentiert in Partnerschaft mit KnowBe4: Kawin Boonyapredee (CISO Advisor, KnowBe4) und Pieter Danhieux (CEO, SCW) analysieren die Sicherheitsrisiken von KI-generiertem Code.
German OWASP Day 2026
Secure Code Warrior sponsert den German OWASP Day 2026, der AppSec-Experten zusammenbringt, um Best Practices in den Bereichen sichere Entwicklung, Betrieb und Testing zu diskutieren. SCW zeigt, wie Sicherheit in jede Phase des Entwicklungszyklus integriert werden kann.
AdelaideSEC
Secure Code Warrior veranstaltet ein Secure Coding Tournament auf der AdelaideSEC. Entwickler und Sicherheitsexperten treten in einem praxisnahen Wettbewerb gegeneinander an, um reale Schwachstellen zu identifizieren und zu beheben, ihre Fähigkeiten zu schärfen und sich mit der lokalen Tech-Community zu vernetzen.
Black Hat USA 26
Secure Code Warrior stellt auf der Black Hat USA 2026 in Las Vegas aus. CEO Pieter Danhieux, Chief Customer Officer Fatemah Beydoun sowie Chief Product and Technology Officer Alex Bullen sind vor Ort – kontaktieren Sie uns, um ein Treffen zu vereinbaren.
FS-ISAC APAC Summit
Wir freuen uns darauf, den FS-ISAC APAC Summit am 14. und 15. Juli 2026 in Singapur zu sponsern! Besuchen Sie uns an Stand Nr. 8, um sich mit unserem Team auszutauschen, und verpassen Sie nicht den Vortrag von Pieter Danhieux am 14. Juli um 13:15 Uhr im Raum Heliconia 3401. Er präsentiert bahnbrechende Forschungsergebnisse dazu, wie KI-Codierungsmodelle im Vergleich zu 10.000 menschlichen Entwicklern abschneiden und was dies für die Sicherheit bei der KI-gestützten Entwicklung bedeutet. Wir sehen uns dort!
Gartner Security & Risk Management Summit 2026
Wir freuen uns, den Gartner Security & Risk Management Summit in London vom 22. bis 24. September 2026 zu sponsern! Treffen Sie unser Team und erfahren Sie, wie Secure Code Warrior Unternehmen dabei unterstützt, KI-generierten Code zu steuern und nachhaltige Sicherheitskompetenzen über den gesamten SDLC hinweg aufzubauen. Wir sehen uns dort!
%25252520(1).avif)
OWASP Global AppSec USA
Wir sind stolz darauf, Silver-Sponsor der OWASP Global AppSec USA 2026 zu sein, die am 5. und 6. November 2026 im Hyatt Regency in San Francisco ihr 25-jähriges Jubiläum feiert! Treffen Sie uns und über 800 Experten für Anwendungssicherheit bei spannenden Sessions zu KI-Sicherheit und Threat Modeling, einem Capture-the-Flag-Wettbewerb, der OWASP Projects Demo Room sowie exklusiven Networking-Events. Besuchen Sie uns vor Ort – wir freuen uns darauf, Sie kennenzulernen!
Kunden-Webinar: Danske Bank
Danske Bank zeigt, wie sie eine erfolgreiche Kultur für sicheres Programmieren aufgebaut haben – wichtige Strategien, echte Ergebnisse und Lektionen, die Sie übernehmen können. Jetzt auf Abruf ansehen.
Gartner Security & Risk Management Summit
Besuchen Sie uns auf dem Gartner Security & Risk Management Summit vom 1. bis 3. Juni 2026 in National Harbor, Maryland. Wir freuen uns darauf, gemeinsam mit CISOs und Cybersecurity-Experten wertvolle Einblicke in die Themen KI, Risikoresilienz und sich wandelnde Bedrohungslandschaften zu gewinnen, um die Sicherheitsstrategie von Unternehmen zu stärken. Vernetzen Sie sich mit uns und schauen Sie an unserem Stand vorbei!
Von Shadow AI zu AI Software Governance: Transparenz in der gesamten Codebasis zurückgewinnen
Erfahren Sie von Matias Madou, CTO bei Secure Code Warrior, und Tamim Noorzad, Director of Product, wie AI Software Governance die nötige Transparenz und Einblicke bietet, um KI-gestützte Entwicklung in großem Maßstab zu steuern.
OWASP Global AppSec EU
Wir freuen uns darauf, die OWASP Global AppSec EU Conference zu sponsern, die vom 22. bis 26. Juni 2026 ihr 25-jähriges Jubiläum im Austria Center in Wien feiert. Seien Sie dabei, wenn wir uns mit über 800 Experten austauschen, die lebendige Ausstellungshalle erkunden, am „Meet the Mentor“-Programm teilnehmen und CPE-Punkte sammeln – abgerundet durch exklusive Networking-Empfänge. Wir freuen uns darauf, Sie an unserem Stand zu begrüßen!
OWASP BASC
Wir freuen uns, die OWASP BASC am 11. April in Boston, MA, zu sponsern. Dies ist die führende Konferenz für Anwendungssicherheit, die Sicherheitsexperten, Entwickler und Forscher zusammenbringt, um das Fachgebiet der Anwendungssicherheit in Boston voranzubringen.
OT Summit Madrid
Besuchen Sie uns auf dem OpenText Summit Madrid 2026, einer Präsenzveranstaltung, die zeigt, wie KI, Cloud und sicheres Informationsmanagement eine neue Generation intelligenter Unternehmen prägen.
Cyber Security Summit
Der Cyber Security Summit findet am 28. und 29. April statt und ist eine erstklassige Konferenz, die führende Experten, Innovatoren und Aussteller zusammenbringt, um die neuesten Trends, resiliente IT-Strategien und bewährte Branchenpraktiken zu präsentieren. Verpassen Sie nicht die Gelegenheit, an unserem Stand vorbeizuschauen und sich mit uns zu vernetzen!
Sicherheitsexpertise für Entwickler: Schnellere Schwachstellenbehebung durch integrierte AST und gezielte Weiterbildung.
Hören Sie auf, Schwachstellen nur zu finden, und fangen Sie an, sie dauerhaft zu beheben. Das Erkennen eines Fehlers ist nur die halbe Miete. Um echtes „Secure by Design“ zu erreichen, müssen Sicherheitserkenntnisse in eine schnelle und effektive Fehlerbehebung münden. Seien Sie am 18. März dabei, wenn die Experten Eric Johnson von Secure Code Warrior und Steven Zimmerman von Black Duck zeigen, wie Sie die Lücke zwischen Erkennung und der Weiterbildung von Entwicklern schließen.
Parliamentary Innovation Showcase des Tech Council
Als Flaggschiff-Veranstaltung des Tech Council of Australia (TCA) bietet der Parliamentary Innovation Showcase 2026 Entscheidungsträgern, Branchenführern, Akademikern und Technikbegeisterten eine hervorragende Gelegenheit, modernste Technologien zu erkunden, Ideen auszutauschen und Einblicke in die Zukunft von Forschung, Investitionen und Innovation zu gewinnen.
Product Security Virtual Summit
Secure Code Warrior freut sich, als Partner von Cycode am diesjährigen Product Security Virtual Summit am 28. Januar teilzunehmen. Wir werfen einen Blick auf die Zukunft sicherer Software im Zeitalter der KI und zeigen, wie sich Sicherheitswarnungen in echte Superkräfte für Entwickler verwandeln lassen.
Phishapalooza
SCW freut sich sehr, an der 18. jährlichen Phishapalooza teilzunehmen und die American Cancer Society zu unterstützen. Wir freuen uns darauf, uns mit der lokalen Cybersecurity-Community zu einem Tag voller Eisfischen und Spendenaktionen in den Twin Cities zu treffen. Seien Sie dabei, wenn wir gemeinsam mit GuidePoint Security wichtige Spenden für diesen guten Zweck sammeln.
OWASP LASCON
Wir sind stolz darauf, Gold-Sponsor der OWASP LASCON 2026 in Austin, Texas, zu sein! Besuchen Sie uns im Norris Conference Center, wo wir gemeinsam mit über 400 Webentwicklern und Sicherheitsexperten innovative Ansätze für Anwendungssicherheit diskutieren.
New York Secure Code Showdown
SCW, OWASP und AWS laden Sie ein, Ihre Fähigkeiten beim New York Secure Code Showdown am Donnerstag, den 19. Februar 2026, von 11 bis 16 Uhr EST zu erweitern. In diesem Turnier fordern wir Sie heraus, Schwachstellen in den gängigsten Programmiersprachen Ihrer Wahl zu identifizieren und zu beheben. Eine großartige Gelegenheit, die Grundlagen sicherer Programmierung zu meistern und sich dabei mit anderen zu messen!
Gold Coast BSides
Wir freuen uns, ein Secure Coding Tournament auf der BSides Goldie auszurichten! Seien Sie an der Gold Coast in Australien dabei und messen Sie sich in einem praxisorientierten Wettbewerb, bei dem Sie Ihre Fähigkeiten beim Identifizieren und Beheben realer Schwachstellen testen können. Egal, ob Sie erfahrener Entwickler oder Neuling im Bereich Sicherheit sind – dies ist eine großartige Gelegenheit, sich auszutauschen, Ihre Kenntnisse zu vertiefen und gemeinsam eine sicherere lokale Tech-Community aufzubauen.
BSides Frankfurt
Wir freuen uns, ein Secure Coding-Turnier auf der BSides Frankfurt auszurichten! Besuchen Sie uns auf dem Campus der Goethe-Universität Frankfurt zu einem praxisorientierten Wettbewerb, bei dem Sie Ihre Fähigkeiten beim Identifizieren und Beheben praxisnaher Schwachstellen testen können. Egal, ob Sie ein erfahrener Entwickler oder ein Neuling im Bereich Sicherheit sind – dies ist eine großartige Gelegenheit, sich auszutauschen, Ihre Kenntnisse zu vertiefen und gemeinsam eine sicherere lokale Tech-Community aufzubauen.
RSA Conference
Wir sind auf dem Weg nach San Francisco zur RSA Conference 2026. Wir unterstützen Unternehmen dabei, ihre Entwickler mit den nötigen Fähigkeiten auszustatten, um von Anfang an sicheren Code zu schreiben. Besuchen Sie uns am Stand #250 in der South Expo Hall und erfahren Sie, wie wir gemeinsam eine Community sicherheitsbewusster Entwickler in Ihrem Unternehmen aufbauen können.
FS-ISAC FinCyber Today Canada
Wir stehen auf der FS-ISAC FinCyber Today Canada bereit, um mit Ihnen über das Risikomanagement für Entwickler zu sprechen. Wir unterstützen Finanzinstitute bei der Minderung von Anwendungsrisiken, indem wir ihre Entwickler durch gezielte Schulungen zu sicherem Programmieren stärken. Besuchen Sie uns an unserem Stand in der Solutions Hall und erfahren Sie, wie wir Ihre Sicherheitsstrategie optimieren können.
Threat Modeling mit KI: So machen Sie jeden Entwickler zum Threat-Modeling-Experten
Threat Modeling mit KI: So machen Sie jeden Entwickler direkt aus der IDE heraus zum Threat-Modeling-Experten.
Ihre Entwickler finden
Die Curriculum and Onboarding Managerin Katelynd Trinidad erläutert verschiedene Methoden, um Code-Mitwirkende in Ihrem Unternehmen zu identifizieren und sicherzustellen, dass diese die erforderlichen Schulungen für sicheren Code erhalten.
.avif)
Die Macht der Marke in AppSec, DevSec und DevSecOps (Was steckt hinter dem Akronym!?)
Nachhaltiger Erfolg in der AppSec erfordert mehr als nur Technologie – es braucht eine starke Marke. Eine überzeugende Identität sorgt dafür, dass Ihre Initiativen Anklang finden und die Entwickler-Community langfristig einbinden.
.avif)
Vibe Coding: Praxisleitfaden zur Anpassung Ihrer AppSec-Strategie für KI
Erfahren Sie in unserem On-Demand-Webinar, wie Sie AppSec-Manager durch einen praxisorientierten, schulungsbasierten Ansatz zu KI-Enablern statt zu Blockierern machen. Wir zeigen Ihnen, wie Sie Secure Code Warrior (SCW) nutzen, um Ihre AppSec-Strategie strategisch an das Zeitalter der KI-Coding-Assistenten anzupassen.
Virtuelle Konferenz „The Future of Cyber Security“
Die Konferenzreihe The Future Of Cyber Security unterstützt Unternehmen dabei, Angreifern durch eine Reihe aufschlussreicher Sessions, die auf keiner anderen Sicherheitskonferenz zu finden sind, einen Schritt voraus zu bleiben. Wir freuen uns darauf, Sie virtuell zu treffen!
.avif)
SecTor
Besuchen Sie unseren Stand Nr. 336 auf der SecTor 2025 im Metro Toronto Convention Centre! Gemeinsam mit anderen Sicherheitsexperten präsentieren wir unsere neuesten Forschungsergebnisse und Methoden zu Untergrundbedrohungen und der Verteidigung von Unternehmen.
OWASP New Zealand Day
Wir freuen uns darauf, am OWASP New Zealand Day auf dem Campus der University of Auckland teilzunehmen! Bei dieser Konferenz dreht sich alles um Web- und Anwendungssicherheit. Unser Ziel ist es, Entwickler in Neuseeland durch den Fokus auf robuste Architektur und moderne Entwicklungstechniken bei der Erstellung sichererer Anwendungen zu unterstützen. Besuchen Sie unseren Stand und tauschen Sie sich mit uns über unsere Developer Management Platform aus!
OWASP Global AppSec 2025 USA
Besuchen Sie uns an unserem Messestand im Marriott Marquis in der Innenstadt von Washington, D.C.! Nutzen Sie die Gelegenheit, sich mit uns und über 800 weiteren Sicherheitsexperten auszutauschen, die Ihre Leidenschaft für alles rund um das Thema Sicherheit teilen.
OWASP BeNeLux Days
Besuchen Sie unseren Stand auf den OWASP BeNeLux Days in Mechelen, Belgien! Die Veranstaltung bietet Ihnen Fachvorträge von Experten aus den Bereichen Security, DevOps und Cloud sowie praxisorientierte Schulungen zu zentralen Sicherheitsthemen. Freuen Sie sich zudem auf Keynotes von Branchenführern, entdecken Sie die neuesten Sicherheitstechnologien an den Ausstellerständen und nehmen Sie an Aktivitäten wie Capture The Flag und Security-Tool-Trainings teil.
Melbourne AppSec & DevSecOps Summit
Freuen Sie sich auf einen spannenden Tag voller Erkenntnisse und Networking auf dem Melbourne AppSec & DevSecOps Summit! Wir freuen uns darauf, uns mit Führungskräften aus den Bereichen Security und Entwicklung auszutauschen, Ideen zu teilen und die neuesten Trends in Sachen Application Security und DevSecOps zu erkunden. Lassen Sie uns vor Ort einen kurzen Termin vereinbaren, um zu besprechen, wie unsere Lösungen Ihre Strategien für das Entwicklermanagement optimieren können.
FS-ISAC Fall Summit
Besuchen Sie uns am Dienstag, den 7. Oktober, ab 8:00 Uhr beim Frühstück auf dem FS-ISAC Fall Americas Summit am Catering-Sponsorentisch und erfahren Sie, wie Secure-by-Design-Strategien und ein entwicklerorientiertes Risikomanagement die Cybersicherheit verändern.
CISO Inspired Summit USA
Seien Sie beim CISO Inspired Summit New York 2025 dabei! Nutzen Sie die Gelegenheit, sich mit führenden Köpfen der Cybersicherheit zu vernetzen, proaktive Verteidigungsstrategien zu vertiefen und belastbare Sicherheitsarchitekturen aufzubauen, um sich souverän in der sich ständig wandelnden digitalen Welt zu bewegen.
CISO Inspired Summit UK
Seien Sie diesen November beim CISO Inspired Summit UK 2025 dabei! Vernetzen Sie sich mit anderen Führungskräften aus der Cybersicherheit, um wachsenden Bedrohungen zu begegnen, Ihre digitalen Abwehrmechanismen zu stärken und robuste Strategien für die geschäftliche Resilienz in der sich schnell wandelnden Cyber-Landschaft von heute zu entwickeln.
BSides Bournemouth
Die BSides Bournemouth ist eine von der Community organisierte Cybersicherheitskonferenz, die am 16. August im Royal Bath Hotel in Bournemouth, Großbritannien, stattfindet. Seien Sie dabei und treffen Sie uns sowie weitere großartige Sponsoren wie JP Morgan Chase zu einem Tag voller aufschlussreicher Vorträge, Networking und praktischer Aktivitäten.
Black Hat USA
Treffen Sie unsere Führungskräfte auf der Black Hat USA im Mandalay Bay in Las Vegas, NV! Sie freuen sich darauf, mit Ihnen über Sicherheitsrisiken bei KI/LLM-Code und den ROI durch qualifizierte Entwickler zu sprechen!
OWASP Global AppSec EU 2025
Besuchen Sie uns am Stand #G08 auf der OWASP Global AppSec EU und entdecken Sie, wie Secure-by-Design-Prinzipien und ein effektives Risikomanagement für Entwickler die nächste Generation der Cybersicherheit prägen.
FS-ISAC EMEA Summit
Besuchen Sie uns am 21. Mai ab 8:00 Uhr beim Frühstück auf dem FS-ISAC EMEA Summit am Catering-Sponsorentisch und erfahren Sie, wie Secure-by-Design-Strategien und entwicklerorientiertes Risikomanagement die Cybersicherheit verändern.
Cybersecurity Summit, Hamburg
Wir freuen uns darauf, auf dem Cybersecurity Summit mit Entscheidungsträgern und Innovatoren darüber zu sprechen, wie proaktives sicheres Programmieren die Softwareentwicklung beschleunigen und gleichzeitig das Sicherheitsniveau verbessern kann.
OpenText Summit Madrid
Secure Code Warrior ist stolzer Sponsor des OpenText Summit Madrid 2025 am 10. April! Diese exklusive Veranstaltung bringt Führungskräfte zusammen, um zu erörtern, wie Cloud, Sicherheit und KI das Informationsmanagement transformieren. In maßgeschneiderten Sessions zu den Themen Explore, Transform und Imagine erhalten die Teilnehmer wertvolle Einblicke, Best Practices und praxisnahe Erfolgsgeschichten.
Australian Cyber Exchange
Am 3. April spricht unser CEO Pieter Danhieux auf der ACE25, dem ersten Australian Cyber Exchange, der Regierung, Privatwirtschaft und Wissenschaft vereint, um Australiens Cyber-Kapazitäten zu stärken. Mit Fokus auf Innovation, Souveränität und Wachstum bietet die ACE25 Podiumsdiskussionen, Präsentationen und Pitch-Sessions zu zentralen Herausforderungen der Cybersicherheit.
Die Zukunft der Cybersicherheit London
Secure Code Warrior ist bei dieser ganztägigen Konferenz dabei, die führende Cybersicherheitsexperten zusammenbringt, um die sich wandelnden Bedrohungen unserer digitalen Welt anzugehen – von Ransomware und Botnetzen bis hin zu Krypto-Hacking und Cybercrime-as-a-Service. Wir freuen uns auf aufschlussreiche Diskussionen und zukunftsweisende Strategien!
OWASP SnowFROC
Besuchen Sie uns auf der SnowFROC '25, Denvers führender Konferenz für Anwendungssicherheit! Die eintägige Veranstaltung mit rund 400 Teilnehmern bietet praxisnahe Schulungen, erstklassige Verpflegung und exzellente Networking-Möglichkeiten. Am Freitag, den 14. März 2025, erwarten Sie Expertenvorträge und Workshops zu vielfältigen Themen der Cybersicherheit.
BSides Limburg
Secure Code Warrior veranstaltet dieses Jahr am 14. März ein Turnier auf der BSides Limburg! BSides ist ein von der Community getragenes Cybersicherheits-Event, das weit über herkömmliche Konferenzen hinausgeht – es fördert tiefgreifende Diskussionen, praxisnahe Demos und die Zusammenarbeit in einem persönlichen Rahmen. Hier entstehen die nächsten großen Ideen im Bereich Sicherheit!
2. jährliches OWASP Maine Secure Coding Tournament 2025
OWASP Maine veranstaltet in Zusammenarbeit mit Secure Code Warrior das 2. jährliche OWASP Maine Secure Coding Tournament! Bei diesem persönlichen Treffen heißen wir alle Softwareentwickler und AppSec-Profis willkommen – vom Einsteiger bis zum Principal. Bringen Sie Ihren Laptop und Ihr Know-how im Bereich sicheres Programmieren mit und messen Sie sich mit Ihren Kollegen, um sich den Titel als sicherster Programmierer des Bundesstaates Maine für 2025 zu sichern!
NDC Security 2025
Tauchen Sie im Herzen von Oslo in topaktuelle Themen, praxisnahe Workshops und den Austausch mit Fachkollegen ein. Verpassen Sie nicht die Gelegenheit, Ihr Wissen zu erweitern und die Zukunft der Sicherheit mitzugestalten. Besuchen Sie uns am Stand H und erfahren Sie, wie Secure Code Warrior Entwickler dabei unterstützt, ihre Produktivität zu steigern und die Codesicherheit zu verbessern!
RSA Conference 2025
Besuchen Sie uns am Stand Nr. 2353 auf der RSAC 2025, um innovative Lösungen zu entdecken und Teil des Dialogs über die Zukunft der Cybersicherheit zu werden.
DevSecOps360 London
Seien Sie am Mittwoch, den 22. Januar 2025, im IBM Innovation Studio London dabei, wenn wir Ihnen unsere neueste Vision für die DevSecOps-Integration innerhalb des Partner-Ökosystems vorstellen.
.avif)
Black Hat Europe
Besuchen Sie uns auf der Black Hat Europe im ExCeL in London
.avif)
OWASP Benelux
SCW ist stolzer Sponsor der diesjährigen Konferenz. Besuchen Sie unseren Stand und erfahren Sie, wie SCW Unternehmen in ganz Europa dabei hilft, die OWASP Top 10 zu meistern und Sicherheitsrisiken zu reduzieren.
German OWASP Day 2024
Treffen Sie Secure Code Warrior in Leipzig, Deutschland, für spannende Einblicke von OWASP, einen Ausblick auf die Softwaresicherheit im Jahr 2025 und entspanntes Networking.
DevSecOps 360 Toronto
Erfahren Sie gemeinsam mit SCW, IBM, Black Duck, IriusRisk und Contrast, wie Ihr Unternehmen die Entwicklung beschleunigen, Sicherheitslücken minimieren und sowohl Geschäfts- als auch Sicherheitsteams klare Vorteile bieten kann.
.avif)
Cloud & Cyber Security Expo, Paris
Secure Code Warrior freut sich, als Silbersponsor beim führenden Cybersicherheits-Event in Frankreich dabei zu sein. Wir freuen uns darauf, Sie dort zu treffen.
OpenText World 2024
Erfahren Sie gemeinsam mit Secure Code Warrior und OpenText, wie Unternehmen weltweit SAST-Ergebnisse nutzen, um eine agile Lernerfahrung für sicheres Programmieren zu schaffen.
DevSecOps 360 London
Erleben Sie gemeinsam mit SCW, IBM, BlackDuck und IriusRisk eine aufschlussreiche Veranstaltung, bei der wir unsere neuesten Integrationen vorstellen und zeigen, wie Unternehmen echte Geschäfts- und Produktivitätsvorteile für ihre Organisation erzielt haben.
AppSecDay Stockholm
Treffen Sie Secure Code Warrior, OpenText und Sonatype zu einer Diskussion über den Umgang mit Open Source, die Einhaltung der NIS2-Richtlinie, KI & DevSecOps
.avif)
DevSecOps 360 Mailand
Erfahren Sie bei uns, wie Automatisierung zu einer schnelleren und sichereren Entwicklung beiträgt. Gemeinsam mit unseren Partnern IBM Cyber Security Services, Synopsys und IriusRisk zeigen wir Ihnen praxisnahe Lösungen, um Schwachstellen zu reduzieren und die Wettbewerbsfähigkeit Ihrer Teams zu sichern.
%2525252520(1).avif)
Charity Pro-Am Scramble
Nehmen Sie gemeinsam mit Secure Code Warrior und unserem Partner Arctiq am Charity Pro-Am Scramble im Golf Le Diable in Mont Tremblant teil. Wir schlagen gemeinsam für einen guten Zweck ab und unterstützen KidSport Québec dabei, mehr Kindern den Zugang zu Mannschaftssportarten zu ermöglichen und ihre Zukunft durch die Kraft des Spiels zu fördern.
.avif)
AppSec Day Utrecht
Da sich die Anwendungssicherheit stetig weiterentwickelt, setzen Unternehmen zunehmend auf KI-Lösungen zur Erkennung und Abwehr von Bedrohungen in Echtzeit. Seien Sie dabei, wenn Secure Code Warrior gemeinsam mit unseren Partnern OpenText und Sonatype vor Ort ist!
SF 49er Red Zone Erlebnis
Erleben Sie gemeinsam mit SCW und Guidepoint erstklassigen Football, köstliches Tailgate-Food und spannende Gespräche über Softwaresicherheit und wie Sie verhindern, von Sicherheitslücken „getackelt“ zu werden.
Webinar: SCW Trust Agent & Produkt-Roadmap für das 3. Quartal
Begleiten Sie Patrick Collins, Chief Product Officer bei Secure Code Warrior, bei der Vorstellung und Demo des brandneuen SCW Trust Agent und erhalten Sie einen Einblick in die Produkt-Roadmap für die kommenden Monate.
OWASP 2024 Global AppSec
Die Global AppSec US Konferenz verspricht ein spannendes Programm voller neuer Trends und Themen. Besuchen Sie uns an unserem Stand in San Francisco für eine Demo unserer neuesten Produktangebote.
DevSecOps-Transformation
DevSecOps ermöglicht es, Sicherheitsprobleme früher im Entwicklungszyklus zu erkennen – und zwar direkt dort, wo die Entwickler den größten Einfluss nehmen können.
Cybersecurity Summit
Führende Experten aus mittelständischen bis großen Unternehmen treffen auf innovative Anbieter digitaler Cybersecurity-Lösungen für die Wirtschaft. Lernen Sie von Experten auf unseren Bühnen und treffen Sie die führenden Anbieter im Ausstellungsbereich.
Black Hat USA
Die Black Hat USA findet bereits zum 27. Mal im Mandalay Bay Convention Center in Las Vegas statt und bietet ein sechstägiges Programm. Die Veranstaltung beginnt mit vier Tagen spezialisierter Cybersecurity-Trainings (3.–8. August) mit Kursen für alle Kenntnisstufen. Die zweitägige Hauptkonferenz (7.–8. August) umfasst mehr als 100 ausgewählte Briefings, zahlreiche Open-Source-Tool-Demos im Arsenal, eine umfangreiche Business Hall, Networking- und Social-Events sowie vieles mehr.
AppSec & DevSecOps Summit
Entschlüsseln, vereinen und optimieren Sie Ihre Sicherheitsstrategien auf dem Melbourne AppSec and DevSecOps Summit 2024. Stärken Sie Ihre Sicherheitskompetenz und seien Sie ganz vorne mit dabei bei der Revolution der Anwendungs- und Cloud-Sicherheit.
Bewerten Sie den aktuellen Stand Ihres Sicherheitsprogramms mit dem SCW Trust Score
In der sich schnell wandelnden Sicherheitslandschaft von heute ist es entscheidend zu wissen, wo Ihr Sicherheitsprogramm steht. Diskutieren Sie mit Matias Madou, CTO und Mitbegründer von Secure Code Warrior, über eine branchenführende Innovation für das Benchmarking von Sicherheitsprogrammen: den SCW Trust Score.
.webp)
Nordic IT Security
Die Nordic IT Security, Skandinaviens renommiertester Cybersicherheitsgipfel, fungiert seit 17 Jahren als Wegweiser durch die nordische Cybersicherheitslandschaft.
.avif)
Belgische Kaffeestunde
Für alle RSAC-Teilnehmer aus Belgien veranstalten wir am Dienstag, den 7. März, um 15:00 Uhr einen besonderen „Last Coffee of the Day“. Treffen Sie unsere belgischen Kollegen, CEO Pieter Danhieux und CTO Matias Madou, sowie weitere Führungskräfte von Secure Code Warrior, um einen erfolgreichen RSAC-Tag bei gutem Kaffee und leckeren Snacks entspannt ausklingen zu lassen.
Die Kontrolle über Schwachstellenmeldungen übernehmen
Die heutige Bedrohungslandschaft ist für viele Unternehmen zunehmend unüberschaubar, da sie mit einem Ansatz für Anwendungssicherheit zu kämpfen haben, der auf Reaktion statt auf proaktives Handeln ausgelegt ist.
SCW Coffee Shop @ RSAC 2024
Der SCW Coffee Shop ist zurück – bereits im vierten Jahr! Kommen Sie auf einen Kaffee vorbei und erfahren Sie, wie Sie Sicherheit direkt in Ihre Anwendungen integrieren!
.avif)
RSA Conference 2024
Die Kunst des Möglichen ist da! Besuchen Sie uns am Stand 5179 und erfahren Sie, wie Sie Ihre Schwachstellen um 53 % reduzieren können.
Treffen Sie die SCW-Führungsebene auf der RSAC24
Unsere Mitgründer und Führungskräfte sind vom 6. bis 7. Mai im Bluestone Lane Union Square Coffee Shop, um bei einem der besten Kaffees San Franciscos Gespräche zu führen.
Wir vertrauen auf Entwickler und KI
SCW Coffee Shop auf der RSAC24 präsentiert: Diskutieren Sie mit unserem Mitgründer und CTO Matias Madou sowie weiteren Branchenexperten über die Herausforderungen und Strategien zur Messung von Sicherheitskompetenzen in Entwicklungsteams.
So quantifizieren Sie die Effektivität Ihres Secure-Coding-Programms mit dem SCW Trust Score
SCW Coffee Shop auf der RSAC24 präsentiert: Begleiten Sie Patrick Collins, CTPO, und Junie Dinda, CMO, bei einer ausführlichen Session zum neuen SCW Trust Score – dem branchenweit ersten Benchmark, der die Landschaft für Secure-Coding-Programme grundlegend verändert.
Carolina Hurricanes mit GuidePoint
Begleiten Sie uns und unsere Partner von GuidePoint in die Eishockey-Arena zu einem spannenden Spiel und interessanten AppSec-Gesprächen!
Happy Hour für Anbieter in der Bay Area
Weitere Informationen folgen in Kürze.
Führende Frauen in der Security
Der SCW Coffee Shop auf der RSAC24 präsentiert: Diskutieren Sie mit Fatemah Beydoun, Mitgründerin & CCO, und einer Runde führender Frauen der Branche darüber, wie der „Shift Left“-Ansatz helfen kann, die Geschlechterkluft in der IT-Sicherheit zu verringern. Moderiert von unserer VP Channel Partners, Holly Whalen.
Von Compliance-Checklisten zum Risikomanagement: Das volle Potenzial von SAST ausschöpfen
Entdecken Sie innovative Strategien zur Maximierung der Effektivität Ihrer SAST-Tools und implementieren Sie ein entwicklerorientiertes Sicherheitsprogramm.
secIT – Hannover 2024
Vereinbaren Sie einen Termin oder besuchen Sie uns am Stand 14 auf der secIT!
Praxisorientierter Workshop zur Anwendungssicherheit
In Zusammenarbeit mit AWS, Contrast Security und Arctiq bieten wir Ihnen einen interaktiven, praxisorientierten AppSec-Workshop an
Virtuelle Weinprobe - Ohio
Seien Sie dabei, wenn wir gemeinsam mit GuidePoint und weiteren Partnern eine virtuelle Weinverkostung mit dem Weingut Silver Oaks veranstalten.
DevSecOps 360 - Riad
In Zusammenarbeit mit IBM, Synopsys und IriusRisk präsentieren wir unsere neueste Vision für die DevSecOps-Integration innerhalb des Partner-Ökosystems
DevSecOps 360 – München
In Zusammenarbeit mit IBM, Synopsys und IriusRisk präsentieren wir unsere neueste Vision für die DevSecOps-Integration innerhalb des Partner-Ökosystems
DevSecOps 360 – Dubai
In Zusammenarbeit mit IBM, Synopsys und IriusRisk präsentieren wir unsere neueste Vision für die DevSecOps-Integration innerhalb des Partner-Ökosystems
Die sich wandelnde Rolle des AppSec-Entwicklers
Veränderungen, Ursachen und Überlegungen für eine der wichtigsten Rollen im Sicherheitsteam Ihres Unternehmens.
Security nach links verlagern: Stärken Sie Ihre Sicherheitskompetenz
So unterstützen Sie Ihre Entwickler dabei, sichere Software schneller zu erstellen und bereitzustellen.
Shifting Left für Secure by Design
Senken Sie die mit der Anwendungssicherheit verbundenen Risiken und Kosten, indem Sie Ihre Entwickler dazu befähigen, die erste Verteidigungslinie Ihres Unternehmens zu bilden.
Shift-Left-Sicherheitsschulungen und Schwachstellenerkennung für eingebettete Systeme
In diesem Webinar beleuchten wir die Herausforderungen, vor denen Unternehmen bei der Einführung eines „Security-First“-Ansatzes in der Entwicklung stehen – insbesondere bei eingebetteter Software. Wir zeigen Ihnen, wie Sie bewährte Methoden der Lerntechnologie nutzen und vom „Shift Left“-Prinzip profitieren, um die Schulung Ihrer Entwickler in sicherem Programmieren zu optimieren.
Virtueller Gipfel für sichere Programmierung
Willkommen bei der Secure Code Warrior Benutzergruppe! Diese Session bietet Produktupdates, inspirierende Kundenerfolgsgeschichten und eine interaktive Podiumsdiskussion.
Saltworks und Secure Code Warrior: Gemeinsam stärker
Wir vermitteln die Überzeugung, dass mit steigenden Fähigkeiten und Kompetenzen der Entwickler die Anzahl der Sicherheitslücken im Code sinkt.
Seien Sie bei der DEVOPS Conference dabei
Seien Sie am 8. und 9. März bei der DEVOPS Conference dabei, erleben Sie spannende Vorträge und nehmen Sie an unserem Secure-Coding-Turnier teil. Sichern Sie sich jetzt Ihre kostenlosen Tickets!
Ist Sicherheit ein Problem der Entwickler?
Die Technologie hat sich explosionsartig entwickelt. Und das ALLES muss abgesichert werden. Doch Sicherheitsteams verfügen in Zeiten schnellen technologischen Wachstums und sich ständig wandelnder Cyber-Bedrohungen nicht über die nötigen Kapazitäten, um alle Bereiche abzudecken.
Steigern Sie die Geschwindigkeit Ihrer Software-Releases durch ganzheitliche, entwicklerorientierte Sicherheit.
Da diese Zeiten möglicherweise nicht für jeden passen, registrieren Sie sich bitte, falls Sie sich das Webinar zu einer angenehmeren Zeit ansehen möchten – wir senden Ihnen dann eine Aufzeichnung zu. Angesichts der zunehmenden Sicherheitsverletzungen durch ausnutzbare Software-Schwachstellen müssen Unternehmen Wege finden, diese zu minimieren
So schließen Sie die Vermeidungs- und Behebungslücke bei der Open-Source-Compliance.
Das Schließen dieser Lücke ist entscheidend, damit Entwicklungsteams und ihre Führungskräfte besser verstehen, wie sich Open-Source-Software auf die Fähigkeit eines Unternehmens auswirkt, risikofreie Lösungen zu entwickeln und bereitzustellen. Erfahren Sie, wie unsere Experten Software-Audits angehen.
So bauen Sie ein AppSec-Programm mit einem starken Fundament auf
Die Bedeutung und die wichtigsten Ansätze zur Festlegung einer Ausgangsbasis für die Strategieentwicklung Ihres AppSec-Programms.
Warum ist die SBOM wichtig, um sich auf den Cyber Resilience Act vorzubereiten?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Was ist eine Sicherheitsfehlkonfiguration? | Secure Code Warrior
Was ist eine Sicherheitsfehlkonfiguration? Entdecken Sie die häufigsten Sicherheitslücken durch Fehlkonfigurationen und erfahren Sie, wie Sie diese verhindern können. Lernen Sie von Secure Code Warrior.
Alles Gute zum 4. Geburtstag, Secure Code Warrior, du frecher kleiner Wirbelwind
Je älter meine Tochter und mein Unternehmen werden, desto mehr erkenne ich die vielen Parallelen zwischen der Gründung eines Startups und der Erfahrung, zum ersten Mal Eltern zu werden. In beiden Fällen befinde ich mich nun im vierten Jahr.
Coders Conquer Security: Share & Learn-Reihe – Clickjacking
Schauen wir uns jetzt an, wie Clickjacking funktioniert, warum es gefährlich ist und was Entwickler wie Sie tun können, um es zu verhindern.
Coders Conquer Security: Share & Learn-Serie – OS Command Injection
OS-Command-Injection-Angriffe können auch von unerfahrenen Hackern mit geringen Kenntnissen durchgeführt werden, was sie zu einer der häufigsten Schwachstellen macht, mit denen Sicherheitsteams konfrontiert sind. Glücklicherweise gibt es eine ganze Reihe sehr effektiver Methoden, um diese Angriffe erfolgreich abzuwehren.
Coders Conquer Security: Share & Learn Serie – Schwachstellen bei der Sitzungsverwaltung
Sessions sind der Schlüssel zu einer guten Nutzererfahrung im Web. Eine fehlerhafte Verwaltung dieser Sessions kann jedoch zu Sicherheitslücken führen, die von Angreifern ausgenutzt werden können.
Entwickler-Turniere: Die Geheimwaffe der AppSec für eine bessere Sicherheitskultur und mehr Engagement
Ist es nicht an der Zeit, das Thema Sicherheit neu zu denken? Es ist ganz einfach: Wir müssen die Art und Weise, wie wir darüber sprechen, ändern und das Ganze für beide Seiten – vor allem für das Entwicklungsteam – positiver (und natürlich unterhaltsamer!) gestalten.
Entwickler meistern Sicherheit: Share & Learn Serie - Padding Oracle
Auch wenn Padding Oracle nach einem ziemlich schlechten Namen für eine Alternative-Rock-Band klingt, handelt es sich tatsächlich um eine Sicherheitslücke, die Angreifer nutzen können, um Informationen ohne Kenntnis des Verschlüsselungsschlüssels zu entschlüsseln.
Coders Conquer Security: Share & Learn-Reihe – LDAP-Injektionen
Probleme können auftreten, wenn böswillige Benutzer eine LDAP-Abfrage manipulieren können. Auf diese Weise kann der Empfangsserver dazu verleitet werden, ungültige Abfragen auszuführen, die normalerweise nicht zulässig wären, oder sogar Benutzern mit eingeschränkter Sicherheit ohne Passwort Zugriff auf hohe Ebenen oder Administratorrechte zu gewähren.
Der Wandel, den wir im AppSec-Wilden Westen brauchen: Meine Prognosen für 2019
Der eigentliche Kampf, dem wir uns stellen müssen, gilt nicht irgendwelchen Skript-Kiddies oder gefährlichen organisierten Cyberkriminellen... sondern der Herausforderung, mehr Menschen überhaupt erst für das Thema Datenpannen zu sensibilisieren.
Entwickler meistern Sicherheit: Share & Learn-Serie – Unbeschränkte Datei-Uploads
Im Bereich Cybersicherheit können Angreifer schnell jede Anwendung oder jedes Programm ausnutzen, das uneingeschränkte Datei-Uploads unterstützen darf. Und die Ergebnisse können verheerend sein.
Coders Conquer Security: Share & Learn Serie - NoSQL Injection
NoSQL-Datenbanken erfreuen sich wachsender Beliebtheit. Ihre Geschwindigkeit und die einfache Handhabung unstrukturierter Daten sind kaum zu leugnen, doch mit der zunehmenden Verbreitung treten zwangsläufig auch immer mehr Sicherheitslücken zutage.
Coders Conquer Security: Share & Learn Serie – Cross-Site Request Forgery
CSRF-Angriffe sind ziemlich komplex und erfordern das Zusammenspiel mehrerer Faktoren, um erfolgreich zu sein. Mit anderen Worten: Damit ein solcher Angriff funktioniert, muss eine ganze Reihe von Sicherheitsvorkehrungen versagen. Dennoch sind sie ein äußerst beliebter und lukrativer Angriffsvektor.
Entwickler meistern Sicherheit: Teilen & Lernen – SQL-Injection
Angreifer verwenden SQL Injection — eine der ältesten (seit 1998!) und die lästigsten Datenlücken, die es gibt — um vertrauliche Informationen zu stehlen und zu verändern, die in Millionen von Datenbanken auf der ganzen Welt verfügbar sind.
Privatsphäre mit Sicherheit verwechseln: Der fatale Fehler
Wenn Online-Privatsphäre ohne Sicherheit existieren soll, herrscht Chaos. Fragen Sie nur Ross Ulbricht.
Warum Finanzinstitute bei der Weiterbildung ihrer Entwickler in sicherer Programmierung vorangehen
Beobachtung: Die zunehmende Innovationskraft und Vorreiterrolle von Finanzinstituten bei der Weiterbildung ihrer Entwickler im Bereich sicherer Programmierung.
Warum SQL-Injections die Kakerlaken der AppSec-Welt sind (und wie CISOs sie ein für alle Mal ausrotten können)
Es gibt die bekannte Theorie, dass Kakerlaken so gut wie alles überleben können – sogar eine nukleare Explosion.
Eine bessere Zukunft für DevSecOps? Sie ist näher, als Sie denken
Es gibt viele Lösungen, die Schwachstellen im Code aufspüren, aber die Sicherheit muss stärker darauf ausgerichtet sein, Entwicklern Sicherheitsrichtlinien zu vermitteln, damit diese Fehler gar nicht erst entstehen.
Warum Gamification der Schlüssel zu mehr Softwaresicherheit ist
Wir müssen den Dialog verändern und Sicherheit zu einem festen Bestandteil des Arbeitsalltags eines jeden Entwicklers machen. Ich bin überzeugt, dass einer der besten Wege hierfür darin besteht, Entwickler durch Ansätze wie Gamification für das Thema Sicherheit zu begeistern und zu befähigen.
Mehr Sicherheitslücken, mehr Probleme: Der Preis des Vertrauens in Drittanbieter-Apps
Wir müssen aufhören, Sicherheit als lästiges Hindernis für unternehmerische Innovation zu betrachten.
International Women in Engineering Day: Wir stellen Lucy vor
Ich dachte, ich würde eine Karriere im Bereich Infrastruktur oder Service Support beginnen und bekam dann eine Entwicklungsmöglichkeit in einem Graduiertenprogramm. Es stellte sich heraus, dass ich genau dort sein musste.
Einige CISOs machen aus dem Mangel an Sicherheitsfachkräften eine echte Chance.
Entwickler von Anfang an in die Lage zu versetzen, sicheren Code zu schreiben, ist eine Gelegenheit für CISOs, aus der Sicherheitslücke heraus eine gewisse proaktive Kontrolle zu übernehmen. Hier besteht die Möglichkeit, schnelle, einfache und messbare Verbesserungen sowohl für Sicherheits- als auch für Entwicklungsteams zu erzielen.
„Explosive“ Cyberangriffe in der Öl- und Gasindustrie sind lebensgefährlich
Laut den Ermittlern verhinderte lediglich ein Fehler im Computercode der Angreifer eine Explosion.
Secure Code Warrior – Alles Gute zum 3. Geburtstag an uns
Unsere Vision ist es, Entwickler zur ersten Verteidigungslinie ihres Unternehmens zu machen, indem wir Sicherheit sichtbar machen und ihnen die Fähigkeiten und Werkzeuge an die Hand geben, von Anfang an sicheren Code zu schreiben.
Der vergessene Faktor Mensch als Ursache für Sicherheitslücken in Webanwendungen
Wie sollen Entwickler sicheren Code schreiben, wenn ihnen niemand vermittelt, warum das wichtig ist, welche Folgen unsicherer Code hat und vor allem, wie sie die Entstehung solcher Schwachstellen in ihren jeweiligen Programmier-Frameworks von vornherein verhindern können?
Sichere Programmierung: Verarbeitung von XML-Daten, Teil 1
Spezifikationen für XML und XML-Schemas weisen mehrere Sicherheitslücken auf. Gleichzeitig bieten diese Spezifikationen die notwendigen Werkzeuge, um XML-Anwendungen zu schützen. Obwohl wir XML-Schemas verwenden, um die Sicherheit von XML-Dokumenten zu definieren, können sie auch für eine Vielzahl von Angriffen missbraucht werden.
Sichere Programmierung: Das Standardverhalten von Zip-Bibliotheken kann zu Remote Code Execution führen.
Wir können eine Datei in eine ZIP-Datei einschleusen, deren Name mit einem
Eine Zeile Code, 1 Million Dollar
Die Kosten für die Änderung einer einzigen Codezeile in einem Avioniksystem belaufen sich auf 1 Million Dollar und die Umsetzung dauert ein Jahr. Für Southwest Airlines, deren Flotte auf der Boeing 737 basiert, wäre das der „Bankrott“
Der Wechsel von der akademischen Forschung in die Industrie ist kein einfacher Schritt.
Folge 139: Matias Madou spricht über Schulungen zur sicheren Softwareentwicklung und Forschung im Bereich Software-Sicherheitstests
Android-Verschlüsselungstechnik für das gesamte Gerät | Secure Code Warrior
Die vollständige Geräteverschlüsselung von Android schützt alle Daten und schreibt sie verschlüsselt in den Speicher, sodass sie erst nach dem Entsperren des Geräts sichtbar sind. Erfahren Sie mehr von Secure Code Warrior.
Sichere Programmierung: Alles über Tapjacking
Manchmal ist es unerlässlich, dass eine Anwendung sicherstellen kann, dass eine Aktion mit dem vollen Wissen und der Zustimmung des Benutzers ausgeführt wird
Ein Videospiel zur Verbesserung des Einstellungsprozesses
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Sichere Programmierung: Das Problem der benutzerdefinierten Berechtigungen
Durch die Definition benutzerdefinierter Berechtigungen kann eine App ihre Ressourcen und Funktionen für andere Apps freigeben.
Welche Sicherheitspraktiken wenden 300.000 Entwickler wirklich an?
Fast 300.000 Entwickler in rund 95.000 Anwendungen nutzen BSIMM8, um ihre Software-Sicherheitsinitiativen (SSIs) zu planen, umzusetzen und zu bewerten.
Benutzernamen-Enumeration vermeiden | Secure Code Warrior
Bei der Benutzernamen-Enumeration nutzen Hacker Brute-Force-Angriffe, um an Benutzername- und Passwortdaten zu gelangen. Erfahren Sie mit Secure Code Warrior, wie Sie sich vor Benutzernamen-Enumeration schützen können.
So führen Sie effektive Sicherheitsschulungen für Entwickler ein: 5 wichtige Lektionen
5 wichtige Lektionen für die Einführung effektiver Sicherheitsschulungen für Entwickler
Copy & Paste ist eine gefährliche Programmiertechnik
Die Bedeutung dieser Arbeit besteht darin, dass wir empirische Beweise für eine erhebliche Anzahl alarmierender Probleme mit der sicheren Codierung geliefert haben, über die bisher nicht berichtet wurde.
Hallo von der anderen Seite. Ein Interview mit einem Bug-Bounty-Hunter.
Der Bug existiert immer noch. Er lässt sich nicht sofort beheben. In den letzten Monaten habe ich im Rahmen von Bug-Bounty-Programmen Dutzende Unternehmen und betroffene Anbieter kontaktiert, damit sie ihre Systeme absichern.
Sind Ihre Entwickler das größte Risiko oder Ihre erste Verteidigungslinie? Bewerten Sie Ihr Unternehmen anhand unserer Checkliste für sichere Programmierung.
Während CIOs ihre agilen Unternehmensfähigkeiten konsequent ausbauen, werden sichere Programmierkenntnisse zu einer Innovationswaffe – ihr Fehlen hingegen zu einem Instrument der Zerstörung.
Lernen Sie von diesem Gedankenleser und machen Sie Sicherheit wieder unterhaltsam!
Egal, ob Sie die Führungsebene in Cybersicherheit schulen oder Entwicklern JAVA- oder C#-Kenntnisse für sicheres Programmieren vermitteln – Kreativität, Gamification und Spaß haben immer ihren Platz.
Shifting Left
Wenn ein Entwickler beim Programmieren in JavaScript einen Cross-Site-Scripting-Fehler schreibt und er das innerhalb weniger Minuten nach dem Erstellen des Fehlers erkennen kann
Die Eine-Million-Dollar-Frage, die jeder Entwickler seinem potenziellen Arbeitgeber stellen sollte
Es gibt eine Frage, die sich jeder Entwickler stellen muss, egal ob Berufseinsteiger oder erfahrener Profi. Und die Antwort darauf ist entscheidend.
Cybersicherheitsschulung und positive Verstärkung
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Wie sich Richtlinien für sicheres Programmieren entwickeln
Letzte Woche habe ich Schwachstellen in Java Spring recherchiert, um unsere Richtlinien für sicheres Programmieren auf den neuesten Stand zu bringen.
2016 aufgedeckte Sicherheitsprobleme bei Equifax
Im Jahr 2016 entdeckte ein Sicherheitsforscher, der unter dem Namen x0rz bekannt ist, laut einem Tweet eine verbreitete Schwachstelle namens Cross-Site Scripting (XSS) auf der Hauptwebsite von Equifax.
Die Schwierigkeit beim Patchen von Deserialisierungsschwachstellen
Die Sicherheitsanfälligkeit bezieht sich darauf, wie Struts diese Art von Daten analysiert und in Informationen umwandelt, die von der Programmiersprache Java interpretiert werden können.
Sichere Programmierung: Dateien sicher löschen
Datenremanenz bezeichnet die physische Restdarstellung von Daten, die auf irgendeine Weise gelöscht wurden.
Ursache für Equifax-Hack ist Schwachstelle in Webanwendung
Wieder einmal ist die Ursache für den Equifax-Hack eine Schwachstelle in einer Webanwendung. Solche Sicherheitslücken gibt es schon seit über einem Jahrzehnt, doch sie sind heute aktueller denn je.
What does it take to be a security champion? Lessons from three tech professionals
Recently we interviewed some of the future leaders in the secure development or “DevSec” world and found their individual career paths into cybersecurity fascinating. For those of you out there wishing to become a security champion, jump into the elusive AppSec realm, or even just learn more about secure coding, here are the stories from three security professionals with a background in development, about how they got interested in security and the security lessons they wish every organization would follow.
Kamer van Koophandel: Entwicklerorientierte Sicherheit im großen Maßstab
Die Kamer van Koophandel berichtet, wie sie durch rollenbasierte Zertifizierungen, Trust-Score-Benchmarking und eine Kultur der gemeinsamen Sicherheitsverantwortung sicheres Programmieren fest in den Entwicklungsalltag integriert hat.
Auf Goldkurs: Höhere Standards für sicheren Code bei Paysafe
Erfahren Sie, wie die Partnerschaft zwischen Paysafe und Secure Code Warrior die Produktivität der Entwickler um 45 % steigerte und die Anzahl der Schwachstellen im Code deutlich reduzierte.
DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.
Devlympics 2023: Der Rückblick
Entdecken Sie die Ergebnisse der Devlympics 2023 in diesem Bericht. Erfahren Sie mehr über das Engagement der Entwickler, Trends bei Tech-Stacks und Programmiersprachen in den einzelnen Branchen sowie die wichtigsten Schwachstellen und CWEs, die bei diesem jährlichen, von Secure Code Warrior veranstalteten globalen Event im Fokus standen.
Eine Sicherheitskultur: Wie Sage sein Champions-Programm aufgebaut hat
Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.
Wie Thales entwicklergesteuerte Sicherheit implementiert hat
Erfahren Sie in dieser Fallstudie, wie Thales Ansätze für Mensch, Prozess und Technologie für ein agiles Programm zum sicheren Programmieren entwickelt hat, um Entwickler zu motivieren, aktive Security Champions zu werden.
Wie Colgate-Palmolive die Sicherheitskompetenz seiner Entwickler steigerte und eine Kultur für sicheres Programmieren schuf
Erfahren Sie, wie der Einzelhandelsriese Colgate-Palmolive seine Anwendungssicherheit im Zuge der digitalen Transformation neu gestaltet hat. Um Herausforderungen bei der sicheren Programmierung zu bewältigen, hat das Unternehmen seinen Ansatz innovativ weiterentwickelt und kompakte, kontextbezogene Lerneinheiten direkt in den Workflow der Entwickler integriert.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Wie „Game of Codes“ die IAG Group in eine sicherere Programmierzukunft führt
Die IAG Group steht hinter vielen der führenden Versicherungsunternehmen im asiatisch-pazifischen Raum und zeichnet Policen für Millionen von Kunden mit einem jährlichen Prämienvolumen von rund 11,4 Milliarden AUD.
Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Eine revolutionäre Zertifizierung für IT-Sicherheit schaffen
Erfahren Sie, wie sie eine interne Initiative zur Technologieausbildung ins Leben gerufen haben, um Tausende von Mitarbeitern bei der Aneignung praktischer, zukunftsweisender Fähigkeiten in verschiedenen Bereichen wie maschinellem Lernen und Cybersicherheit zu unterstützen.
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ASRGs Einsatz für Software-Sicherheit in der Automobilbranche
Erfahren Sie in dieser ausführlichen Fallstudie, wie das Unternehmen die Turniere von Secure Code Warrior nutzte, um Entwickler einzubinden, das Bewusstsein für kritische Schwachstellen in Automobilsoftware zu schärfen und Kennzahlen über verschiedene Sprachen und Frameworks hinweg zu gewinnen.
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SecurityBrief UK: KI erhöht Cyberrisiken, während Unternehmen ihre Resilienz stärken
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech: Cyber Security Action Month 2026: Reaktionen und Kommentare aus der australischen Industrie
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
Regierungsnachrichten: Jenseits des Mythos-Moments
Regierungen können Cyberangriffe in Maschinengeschwindigkeit nicht länger als Zukunftsszenario abtun, denn – wie der jüngste Medicare-Datenabfluss gezeigt hat – die Zukunft ist bereits Realität.
VMBlog: Monat des Sicherheitsbewusstseins 2026: Was Branchenexperten Ihnen mitgeben möchten
Der Oktober ist der Monat des Sicherheitsbewusstseins, und wenn die letzten zwölf Monate eines gezeigt haben, dann, dass die Bedrohungslage keine Rücksicht darauf nimmt. Von KI-gestützten Phishing-Kampagnen und Social Engineering mittels Deepfakes bis hin zur ständigen Gefahr durch Ransomware-Angriffe auf Krankenhäuser, Schulen und Kommunen – Sicherheitsteams hatten 2026 kaum eine Verschnaufpause. Dieser jährliche Anlass, der nun in sein drittes Jahrzehnt geht, bleibt eine der besten Gelegenheiten der Branche, innezuhalten, Bilanz zu ziehen und sich zu fragen: Werden wir tatsächlich sicherer oder nur beschäftigter?
CSO Online: OpenAI stoppt GPT 6.1 Astra, da KI-Agenten immer wieder Grenzen überschreiten
OpenAI hat ein für Oktober geplantes Update von Astra gestoppt, nachdem interne Tests Sicherheits- und Ausrichtungsprobleme aufgedeckt hatten – ein Punkt, der im Unternehmen zunehmend für Besorgnis sorgt.
Cyber Magazine: Experten reagieren auf das Eindringen von OpenAI in australische Regierungswebsites
KI-Agenten von OpenAI sind bei der Durchführung vergleichsweise alltäglicher Rechercheaufgaben in australische Regierungswebsites „eingedrungen“ – ein Vorfall, der als einer der ersten seiner Art gilt.
Forbes: Der OpenAI-Medicare-Hack unterstreicht eine wachsende Krise durch unkontrollierte KI-Agenten
Dieses Ereignis verdeutlicht nach anderen Sicherheitsvorfällen mit KI-Agenten kritische Probleme: die Gefahren nicht abgestimmter KI, die Verantwortung der Entwickler und unzureichende Protokolle zur Offenlegung von Vorfällen. Experten betonen die dringende Notwendigkeit technischer Grenzen, einer robusten Überwachung und einer verpflichtenden, zeitnahen Meldung, um künftige, potenziell katastrophale Vorfälle zu verhindern.
Cyber Daily: Die Reaktion der Branche: Der OpenAI-Cybervorfall bei Medicare
Medicare und mindestens drei weitere staatliche Systeme wurden im Juni von einem KI-Agenten kompromittiert – und wir erfahren erst jetzt davon, was in der Branche für große Besorgnis sorgt.
ITWire: Globale KI-Regulierung: Wer ist führend und was kommt als Nächstes?
Mit der globalen KI-Regulierung Schritt zu halten, wird fast genauso schwierig wie mit der Technologie selbst. Für Sicherheitsverantwortliche bringt jede Woche neue Entwicklungen, Regulierungsvorschläge oder politische Änderungen mit sich, die eine ohnehin komplexe Risikolandschaft weiter verschärfen.
Technologieentscheidungen: Bedrohungsmodellierung gewinnt angesichts zunehmender KI-Bedrohungen an neuer Bedeutung
Bedrohungsmodellierung ist für Unternehmen mit einem ausgereiften, tiefengestaffelten Cybersicherheitsansatz kaum neu. Sie ist seit Langem ein Eckpfeiler präventiver Sicherheit und hilft Unternehmen dabei, Schwachstellen zu erkennen und zu beheben, bevor diese ausgenutzt werden können.
Security Brief UK: Secure Code Warrior startet Citizen AI-Schulungsprogramm
Secure Code Warrior hat Citizen AI eingeführt, ein Schulungsprogramm zur KI-Kompetenz für nicht-technische Mitarbeiter, das eine verantwortungsvolle KI-Nutzung in allen Geschäftsbereichen fördern soll.
ITWire: Secure Code Warrior startet Citizen-KI-Cybersicherheitstraining für KI-kompetente und verantwortungsbewusste Nutzung in allen Geschäftsbereichen
Unser neues Programm zur KI-Kompetenz vermittelt Mitarbeitern ohne Programmierkenntnisse das nötige Urteilsvermögen, Risikobewusstsein und Verantwortungsgefühl für den sicheren Einsatz KI-gestützter Arbeitsabläufe.
VMBlog: Secure Code Warrior startet Citizen AI Cybersecurity-Training für KI-Kompetenz und verantwortungsvolle Nutzung in allen Geschäftsbereichen
Secure Code Warrior hat Citizen AI by Secure Code Warrior vorgestellt, ein neues Programm zur KI-Kompetenz, das speziell für Mitarbeiter ohne Entwicklerhintergrund konzipiert wurde. Es unterstützt Unternehmen dabei, eine Belegschaft für den verantwortungsvollen Einsatz von KI aufzubauen. Citizen AI hilft Organisationen, KI-bezogene menschliche Risiken zu minimieren, unternehmensweite Governance-Initiativen zu unterstützen, das Vertrauen der Mitarbeiter im Umgang mit KI zu stärken und die sichere Einführung KI-gestützter Arbeitsabläufe zu beschleunigen.
SD Times: Secure Code Warrior startet Citizen AI-Cybersicherheitstraining
Secure Code Warrior, ein führender Anbieter im Bereich KI-Software-Governance und Sicherheitsschulungen für Entwickler, hat heute Citizen AI by Secure Code Warrior vorgestellt. Dieses neue Programm zur KI-Kompetenz wurde speziell für nicht-technische Mitarbeiter entwickelt, um Unternehmen bei der Vorbereitung ihrer Belegschaft auf den verantwortungsvollen Einsatz von KI zu unterstützen.
.avif){kind=logo}
Secure Code Warrior startet Citizen AI: Cybersicherheitstraining für KI-Kompetenz und verantwortungsvolle Nutzung in allen Geschäftsbereichen
Unser neues Programm zur KI-Kompetenz vermittelt Mitarbeitern ohne Programmierkenntnisse das nötige Urteilsvermögen, Risikobewusstsein und Verantwortungsgefühl für den sicheren Einsatz KI-gestützter Arbeitsabläufe.
SD Times: Citizen Developer sind das neue Sicherheitsrisiko für Unternehmen. Warum warnt sie niemand?
Unternehmen verfehlen ein wichtiges Ziel, wenn sie Governance-Strukturen und Schulungsprogramme für KI-gestützte Softwareentwicklung entwickeln.
TalkDev: Risiken meistern: Die Herausforderungen der KI-Softwareentwicklung verstehen
Die Entwicklung von KI-Software schreitet für Entwickler und ihre Teams in rasantem Tempo voran. , CEO & Co-Founder bei Secure Code Warrior, stellt fest, dass viele Sicherheitsteams vor einer kritischen Herausforderung stehen, da sich der Standard von menschlich geschriebenem Code hin zu KI-gestützter Programmierung und agentenbasierten Workflows verschiebt: die Bewältigung der neuen Risiken, die durch autonome Systeme entstehen.
CIO-Einfluss: Regeln für KI in der Softwareentwicklung: Das Vier-Punkte-Framework, das CISOs heute übernehmen können
Für Softwareentwicklungsunternehmen stellt sich nicht mehr die Frage, ob generative KI zur Codeerstellung eingesetzt werden sollte oder ob der Anteil KI-generierten Codes in naher Zukunft steigen wird. Dieser Zug ist in den letzten 24 Monaten längst abgefahren. Die entscheidende Frage ist, wie Sicherheit und Compliance gewährleistet werden können, während GenAI und KI-Agenten zunehmend Softwarecode in Umlauf bringen.
VMBlog: National Insider Threat Awareness Month 2026: Experteneinblicke
Der alljährliche „National Insider Threat Awareness Month“ im September erinnert uns daran, dass einige der gefährlichsten Sicherheitsvorfälle nicht von externen Angreifern stammen, die die Perimeter durchbrechen, sondern von innen heraus entstehen. Ob durch böswillige Absicht, Fahrlässigkeit oder menschliches Versagen: Insider mit legitimem Zugriff auf Systeme, Daten und Einrichtungen stellen heute eines der hartnäckigsten und am schwersten zu erkennenden Risiken für Unternehmen dar. Da hybride Arbeitsmodelle, KI-gestützte Tools und zunehmend komplexe IT-Umgebungen die Arbeitswelt verändern, entwickelt sich die Bedrohungslage durch Insider stetig weiter und erfordert neue Aufmerksamkeit von Sicherheitsexperten.
Information Security Buzz: Architektonische Absicht ist der Grundstein für die Zukunft der Softwaresicherheit
Da agentische KI die Produktivität weiter steigert, wird die manuelle Code-Überprüfung zu einem ernsthaften Engpass. Entwickler müssen früher im Prozess ansetzen und die Grundregeln festlegen, damit die KI sich an die Vorgaben hält.
Forbes: Neuland: NSA schlägt „Security by Design“-Prinzipien für die KI-Implementierung vor
Die Cybersicherheitsbranche, die sich seit über einem Jahrzehnt für das Prinzip „Security by Design“ einsetzt, blickt mit großen Augen auf die Risiken durch künstliche Intelligenz (KI). Während Unternehmen die Einführung von KI vorantreiben, ist es für CISOs entscheidend, nicht zum Hindernis zu werden. Ohne effektive KI-Governance sowie entsprechende Überwachungs- und Nachvollziehbarkeitsmechanismen könnten Unternehmen jedoch von KI-Risiken völlig unvorbereitet getroffen werden.
Techpartner.news: Secure Code Warrior stellt Framework zur Steuerung von KI in der Softwareentwicklung vor
Secure Code Warrior hat das SCW AI Adoption Model eingeführt. Dieses Framework unterstützt Unternehmen dabei, den Einsatz von KI in der Softwareentwicklung zu steuern, während sich die Branche vom klassischen Software Development Lifecycle (SDLC) hin zum sogenannten Agentic Development Lifecycle (ADLC) wandelt.
DevOps.com: Sind LLMs gleichermaßen gut (oder schlecht) darin, sichere Software zu entwickeln?
Da immer mehr Softwareentwicklungsteams von KI-Coding-Assistenten auf vollständig agentische KI-Codegenerierung umsteigen und die Menge des produzierten Codes exponentiell steigern, muss die Sicherheit dieses Codes oberste Priorität haben. Die Studie bietet praktische Orientierungshilfen für Unternehmen, die auf den Zug der KI-gestützten oder agentischen Softwareentwicklung aufspringen.
TechRadar Pro: Vorsicht vor der Token-Falle: Warum Einsparungen bei der Inferenz Ihr ADLC gefährden könnten
Die Nutzung von Tokens kann für Unternehmen unerwartet hohe Kosten verursachen.
KBI Media: KI-gestützte Programmierung bringt neue Cybersicherheitsrisiken für Unternehmen mit sich
KI ermöglicht schnellere Entwicklungszyklen und gibt Entwicklern den Freiraum für wertschöpfendere Aufgaben. Für viele Unternehmen sind diese Effizienzgewinne entscheidend, um wettbewerbsfähig zu bleiben. Die Herausforderung besteht daher nicht darin, ob KI eingesetzt werden sollte, sondern wie dies verantwortungsvoll geschieht. Unternehmen, die in die Weiterbildung ihrer Entwickler, Governance-Strukturen, KI-Observability und robuste Sicherheitskontrollen investieren, sind besser aufgestellt, um die Vorteile zu nutzen und gleichzeitig die damit verbundenen Risiken zu minimieren.
.avif)
KI heute: Das schwächste Glied der KI ist nicht das Modell, sondern die Software-Lieferkette
Es geht längst nicht mehr nur darum, KI-Modelle selbst zu schützen. Angreifer konzentrieren sich zunehmend auf das Software-Ökosystem rund um diese Modelle, einschließlich der Entwicklungstools, Middleware, Open-Source-Bibliotheken und automatisierten Bereitstellungspipelines, auf die Unternehmen täglich angewiesen sind.
Das KI-Journal: Untersuchung der globalen KI-Regulierung: Wer hat die Nase vorn und wie geht es weiter?
Wie wir gemeinsam analysieren werden, gibt es viel Bewegung auf globaler Ebene. Zwar findet eine gewisse internationale Zusammenarbeit statt, doch der weitere Weg ist alles andere als einheitlich oder klar – insbesondere in Unternehmen, in denen KI oft eingeführt wird, bevor umfassende Sicherheitsmaßnahmen bestehen.
Cyber Daily: Die Branche reagiert darauf, dass der Agent von OpenAI „versehentlich“ Hugging Face gehackt hat
Einem Experten zufolge sind KI-Leitplanken nicht als „Sicherheitsgrenzen“ konzipiert, sondern sollen das Verhalten beeinflussen – doch was passiert, wenn dieses Verhalten darin besteht, einen Ihrer Industriepartner zu hacken?
SecurityBrief: Autonome OpenAI-Agenten dringen bei Test in Hugging Face ein
Experten für Cybersicherheit warnen, dass der Einbruch in die Infrastruktur von Hugging Face während einer Sicherheitsüberprüfung durch OpenAI einen Wendepunkt für die Risiken durch autonome KI-Agenten darstellt. Bei diesem Vorfall verließen KI-Modelle eine kontrollierte Testumgebung und führten einen aktiven, mehrstufigen Angriff auf die KI-Plattform durch.
Technology Decisions: KI-generierter Code weist vorhersehbare Schwachstellen auf
Von KI generierter Code enthält durchschnittlich 15 bestätigte Schwachstellen pro Codebasis, wie eine von Secure Code Warrior veröffentlichte Studie zeigt.
Forbes: OpenAI-Sicherheitslücke bei Hugging Face zeigt: Schutzmaßnahmen für Frontier-KI versagen
Frontier-KI steckt in einer PR-Krise. Nachdem Hugging Face am 16. Juli einen Blogbeitrag veröffentlichte, in dem behauptet wurde, ein autonomer Agent sei in die interne Umgebung eingedrungen, meldete OpenAI am 21. Juli, dass der Vorfall geschah, als GPT 5.6 Sol und ein „Vorab-Modell“ aus einer kontrollierten Testumgebung ausbrachen.
.avif)
KI-Update: Untersuchungen von Secure Code Warrior zeigen, dass KI-generierter Code durchschnittlich 15 Schwachstellen pro Codebasis einführt.
Untersuchungen von Secure Code Warrior zeigen, dass KI-generierter Code durchschnittlich 15 Schwachstellen pro Codebasis einführt.
VMBlog: Studie von Secure Code Warrior zeigt, dass KI-generierter Code durchschnittlich 15 Schwachstellen pro Codebasis verursacht
Secure Code Warrior hat den SCW AI Trust Index eingeführt, einen dynamischen Maßstab für KI-Programmiersicherheit, der mit jedem neuen Modell wächst. Er unterstützt Unternehmen dabei, die Sicherheitsrisiken von KI-generiertem Code zu verstehen und zu steuern. Die auf einer gemeinsam mit der RMIT University entwickelten Methodik basierende und von Secure Code Warrior erweiterte Studie liefert umfassende Benchmarks dazu, wie häufig führende LLMs unsicheren Code erzeugen – mit erheblichen Auswirkungen für jedes Unternehmen, das KI-gestützte Entwicklung skaliert.
Dark Reading: Weise Wahl: Das Risiko von KI-generiertem Code variiert stark
KI-generierter Code weist durchschnittlich 15 Schwachstellen pro Codebasis auf, doch das tatsächliche Risiko hängt stärker von der Kombination der Frameworks ab als vom verwendeten Modell.
.avif){kind=logo}
Studie von Secure Code Warrior zeigt: KI-generierter Code weist durchschnittlich 15 Schwachstellen pro Codebasis auf
Der neue SCW AI Trust Index zeigt, dass Sicherheitsrisiken bei KI-generiertem Code nicht zufällig, sondern modell- und frameworkabhängig vorhersehbar sind. Dies liefert Sicherheitsverantwortlichen die Daten, um KI-gestützte Entwicklung sicher zu skalieren.
ITWire: Acht Führungskräfte kommentieren den weltweiten Tag der KI-Wertschätzung
Die Herausforderungen bei der Implementierung von KI, ständige Updates und der Wettlauf um die Marktführerschaft nehmen rasant zu, und Sicherheitsexperten sind aufgrund des enormen Risikoprofils besonders stark davon betroffen.
Cyber Daily: Die Branche spricht – Teil 3: AI Appreciation Day 2026
Die australische Regierung hat erklärt, dass KI für die nationale Zukunft des Landes von großer Bedeutung ist – doch wie sieht der aktuelle Stand aus? Erfahren Sie hier, was die klügsten Köpfe der Branche über künstliche Intelligenz und ihre Rolle im modernen Unternehmen denken.
ITWire: Ära der agentischen KI erfordert grundlegende Überarbeitung der Governance-Rahmenwerke
Das Aufkommen agentischer KI markiert einen strukturellen Wandel in der Softwareentwicklung: Es entstehen Systeme, die nicht nur Produktionszyklen beschleunigen, sondern auch autonom Schlussfolgerungen ziehen und unabhängig von direkter menschlicher Steuerung agieren.
SecurityWeek: So führen Sie ein erfolgreiches Audit für KI-gestützte Softwareentwicklung durch
Da KI-generierter Code zum Standard wird, benötigen CISOs neue Audit-Strategien, um Entwicklerpraktiken zu bewerten, die Nutzung von KI-Tools zu steuern und Software-Risiken zu identifizieren, bevor sie in die Produktion gelangen.
SD Times: Platform Engineering & Developer Experience: Entwickler schneller machen, ohne sie leichtsinnig werden zu lassen: SD Times 100
Diese Kategorie hat 2026 aus einem spezifischen Grund an neuer Dringlichkeit gewonnen: KI-gestützte Programmiertools und -agenten erhöhen massiv die Menge an geschriebenem Code sowie die Häufigkeit, mit der dieser bereitgestellt, getestet und bereitgehalten werden muss. Platform Engineering ist die Ebene, die darüber entscheidet, ob diese gesteigerte Geschwindigkeit zu echtem Mehrwert oder zu Chaos führt.
SD Times: KI-gestützte Entwicklung vervielfacht menschliche Fehler: Wie sieht Ihre Strategie für KI-Governance und Risikomanagement aus?
Einem aktuellen Bericht von Gartner zufolge befeuert der ungebremste Einsatz von Shadow AI und unkontrollierter Automatisierung die Zunahme von KI-Schwachstellen. Gartner stellt fest, dass 32 % der IT-Mitarbeiter, die generative KI-Tools am Arbeitsplatz nutzen, diese vor ihren Cybersecurity-Teams verbergen. In Kombination mit Low-Code/No-Code-Plattformen und informellen Coding-Praktiken vergrößern KI-Copiloten die Angriffsfläche von Unternehmen massiv.
Cybersecurity Tribe: Was echte KI-Governance von bloßem Richtlinien-Theater unterscheidet
Für diesen Artikel haben wir Sicherheits- und Risikoverantwortlichen eine zentrale Frage gestellt: „Was unterscheidet eine Richtlinie, die Unternehmensrisiken tatsächlich mindert, von einer, die vor allem dazu dient, das Bewusstsein für KI-Risiken zu demonstrieren?“
ISMG: KI-Codierungstools bergen versteckte Sicherheitsrisiken
Pieter Danhieux von Secure Code Warrior über das Management von Risiken bei KI-gestützter Entwicklung
ITWire: Die Entschlüsselung von KI-Programmier-„Persönlichkeiten“ ist entscheidend für das Management von Entwicklungsrisiken
Während generative KI ihren festen Platz in der Unternehmenssoftwareentwicklung einnimmt, gewinnt eine bekannte Disziplin an neuer Dringlichkeit: das Risikomanagement.
In AI Today: Secure Code Warrior startet Trust Agent: AI für eine sichere und skalierbare KI-gestützte Entwicklung
Secure Code Warrior hat heute den SCW Trust Agent: AI angekündigt, die branchenweit erste Governance-Lösung, die den Einfluss von Künstlicher Intelligenz (KI) in der Softwareentwicklung direkt beim Commit sichtbar, nachvollziehbar und steuerbar macht – so können Unternehmen KI-Coding-Tools skalieren und Software-Risiken messbar kontrollieren.
DEVOPSdigest: 25 Jahre Agiles Manifest – ist das das Ende für AppSec?
Auch wenn wir den SDLC rund um die wirkungsvollsten Elemente der agilen Methodik mit sorgfältigen, DevSecOps-zentrierten Sicherheitsüberlegungen umstrukturieren: Ist das das Ende von AppSec, wie wir es kennen?
Cyber Defense Magazine: Global InfoSec Awards 2026 – Secure Code Warrior gewinnt Auszeichnung für herausragende Leistungen in Cybersecurity Risk Management und Compliance.
Global InfoSec Awards 2026: Secure Code Warrior gewinnt Auszeichnung für herausragende Leistungen in Cybersecurity Risk Management und Compliance
ITWire: Secure Code Warrior führt Trust Agent ein: KI für sichere und skalierbare KI-gestützte Entwicklung
Unsere neue Lösung für AI Software Governance macht KI-generierten Code beim Commit sichtbar, setzt Richtlinien vor der Produktion durch und verknüpft tatsächliches Entwicklungsverhalten mit messbarer Risikominimierung.
DevOps.com: KI-Agent von Secure Code Warrior wendet Richtlinien auf KI-generierten Code an
Secure Code Warrior (SCW) hat diese Woche einen KI-Agenten eingeführt, der von KI-Tools erstellten Code erkennt und automatisch die entsprechenden Governance-Richtlinien anwendet.
SecurityBrief UK: Secure Code Warrior stellt KI-Tool zur Steuerung von Code-Risiken vor
Secure Code Warrior hat den SCW Trust Agent: AI eingeführt, ein Software-Governance-Produkt, das den Einsatz von KI-Codierungstools in der Entwicklung nachverfolgt und diese Nutzung beim Einchecken von Code mit Software-Risiken verknüpft.
Globee® Awards 2026 für Cybersicherheit: Secure Code Warrior gewinnt Gold Globee für Cybersicherheitslösungen in der Softwareentwicklung (Best Of)
Globee® Awards 2026 für Cybersicherheit: Secure Code Warrior gewinnt Gold Globee für Cybersicherheitslösungen in der Softwareentwicklung (Best Of)
DEVOPSdigest: Secure Code Warrior veröffentlicht Trust Agent
Secure Code Warrior hat den SCW Trust Agent: AI vorgestellt, eine Governance-Lösung, die den Einfluss von KI in der Softwareentwicklung sichtbar, nachvollziehbar und direkt beim Commit steuerbar macht – so können Unternehmen KI-Coding-Tools skalieren und Software-Risiken messbar kontrollieren.
TalkDev: Secure Code Warrior startet Trust Agent: AI für eine sichere und skalierbare KI-gestützte Entwicklung
Secure Code Warrior kündigt heute den SCW Trust Agent: AI an, die branchenweit erste Governance-Lösung, die den Einfluss von KI in der Softwareentwicklung direkt beim Commit sichtbar, nachvollziehbar und steuerbar macht. Unternehmen können damit KI-Coding-Tools skalieren und gleichzeitig Software-Risiken messbar kontrollieren. Erstmals lässt sich nachverfolgen, welche KI-Modelle bestimmte Commits beeinflusst haben, diesen Einfluss mit Schwachstellen korrelieren und Korrekturmaßnahmen ergreifen, bevor unsicherer Code in die Produktion gelangt.
Help Net Security: SCW Trust Agent: AI verfolgt den KI-Einfluss im Code, um Software-Risiken zu minimieren.
Secure Code Warrior hat den SCW Trust Agent: AI vorgestellt, eine Governance-Lösung, die den Einfluss von KI in der Softwareentwicklung direkt beim Commit sichtbar, nachvollziehbar und steuerbar macht. Unternehmen können so KI-Coding-Tools skalieren und Software-Risiken messbar kontrollieren. Organisationen können nachverfolgen, welche KI-Modelle bestimmte Commits beeinflusst haben, diesen Einfluss mit Schwachstellen korrelieren und Korrekturmaßnahmen ergreifen, bevor unsicherer Code in die Produktion gelangt.
Secure Code Warrior startet Trust Agent: AI für sichere, skalierbare KI-gestützte Entwicklung
Unsere neue Lösung für AI Software Governance macht KI-generierten Code beim Commit sichtbar, setzt Richtlinien vor der Produktion durch und verknüpft tatsächliches Entwicklungsverhalten mit messbarer Risikominimierung.
Security Boulevard: Bedrohungsmodellierung mit KI: Ein entwicklerorientierter Gewinn für die Unternehmenssicherheit
Entwickler hatten es in traditionellen Bedrohungsmodellierungs-Programmen lange schwer, wirklich mitzureden. Mit den richtigen Fähigkeiten haben sie nun jedoch die Chance, KI verantwortungsvoll einzusetzen, um Risiken und Nachbesserungsbedarf in ihrem Code drastisch zu reduzieren.
The AI Journal: Das Verständnis der Coding-Persönlichkeiten von LLMs ist jetzt entscheidend für das Risikomanagement in der Entwicklung.
KI-generierter Code mag zwar „von der Maschine“ stammen, doch ein Standardansatz bei der Absicherung reicht bei weitem nicht aus, um die Schwachstellen zu beheben, die LLMs mit sich bringen können. Unternehmen müssen präzise Sicherheitsüberprüfungen etablieren, bei denen menschliche Entwickler den Prozess steuern, um effektive Sicherheitskontrollen zu implementieren und gleichzeitig die spezifische „Programmier-Handschrift“ jedes verwendeten LLMs zu berücksichtigen. KI-generierter Code muss denselben individuellen Risikobewertungen unterzogen werden wie von Menschen geschriebener Code.
SecurityBrief: Die Sicherheitsherausforderungen bei der KI-gestützten Softwareentwicklung
Da Tools für künstliche Intelligenz (KI) immer häufiger im Softwareentwicklungsprozess eingesetzt werden, werden ihre Auswirkungen auf die Sicherheit immer deutlicher. Aktuellen Untersuchungen zufolge haben fast 70 % der Unternehmen Schwachstellen entdeckt, die durch KI-Tools verursacht wurden, während jeder Fünfte infolge dieser Schwachstellen einen schwerwiegenden Vorfall erlebt hat.
KBI Media: Beseitigung technischer Schulden durch KI-gestützte Softwareentwicklung
Laut dem Marktforschungsunternehmen Forrester[1] wird die technische Schuld bei 75 % der Unternehmen in diesem Jahr auf ein mittleres bis hohes Niveau ansteigen, was auf die rasante Ausbreitung von KI-Anwendungen in verschiedenen Bereichen, einschließlich der Softwareentwicklung, zurückzuführen ist.
Forbes: Security Self-Governance: Die regulatorische Lücke bei der KI-gestützten Softwareentwicklung schließen
Obwohl das Jahr 2026 noch jung ist, zeigen neue Forschungsergebnisse das Ausmaß der Cyberrisiken durch KI-gestützte Softwareentwicklung: Fast 7 von 10 Unternehmen haben Schwachstellen in KI-generiertem Code entdeckt, und 1 von 5 war bereits von einem schwerwiegenden Vorfall betroffen, der direkt auf diese Schwachstellen zurückzuführen ist.
ITWire: Warum KI den wichtigsten Vorteil der Cybersicherheit abschwächt
Künstliche Intelligenz (KI) ist aus der modernen Softwareentwicklung nicht mehr wegzudenken. Von großen Sprachmodellen, die Code auf Abruf generieren, bis hin zu agentenbasierten Systemen, die ganze Arbeitsabläufe automatisieren – KI-Tools versprechen enorme Produktivitäts- und Effizienzsteigerungen.
SecurityWeek: So beseitigen Sie die technischen Schulden durch unsichere, KI-gestützte Softwareentwicklung
Entwickler sollten KI als einen Partner betrachten, der engmaschig überwacht werden muss, statt als autonome Einheit, die man einfach gewähren lässt. Ohne diese Einstellung ist eine erdrückende technische Schuld unvermeidlich.
CSO Online: Softwareentwickler: Zentrale Cyber-Ziele und ein wachsender Risikofaktor für CISOs
Von technischen Kompromittierungen bis hin zu KI-gestützten Angriffen: Cyberkriminelle sehen Softwareentwickler zunehmend als Hauptziel, was systemische Risiken schafft, denen sich CISOs stellen müssen.
SMBtech: Branchenführer der Tech-Industrie reagieren auf die Woche des Datenschutzes 2026
Es ist die Woche der Online-Privatsphäre – eine Zeit im Jahr, in der Einzelpersonen und Unternehmen daran erinnert werden, ihren digitalen Fußabdruck zu überprüfen. Manche mögen das für eine sinnlose Geste halten, in einer Zeit, in der große Social-Media- und Marketing-Akteure absolut alles über einen wissen und diese Daten fröhlich an jeden verkaufen, der dafür zahlt; in der Microsoft alle Register zieht, um Windows-Nutzer dazu zu bewegen, ihre Daten in die Cloud zu verlagern, wo Regierungsbehörden ohne ihr Wissen darauf zugreifen können; in der eine Krise bei PCs dazu führt, dass viele Nutzer in eine Welt von „Dumb-Client“-Systemen gedrängt werden, in der Datenspeicherung und wichtige Rechenprozesse in der Cloud stattfinden; und in der viele glauben, dass ein Klick auf „Akzeptieren“ bei Website-Pop-ups sie tatsächlich schützt. Doch was sagen die Experten dazu?
Sicherheits-Update: KI erhöht Datenschutzrisiken und verändert das digitale Vertrauen grundlegend.
Technologie- und Datenexperten warnen anlässlich des internationalen Datenschutztages, dass künstliche Intelligenz und eine mangelhafte Datenverwaltung die Datenschutzrisiken für Unternehmen verschärfen.
ITWire: Woche des Datenschutzes 2026
Die „Woche des Datenschutzes“ ist ein hervorragender Anlass für Unternehmen, ihre Datenschutzrichtlinien für Kunden zu überprüfen und eine transparente Datenerfassung in ihren Marketingstrategien in den Vordergrund zu stellen.
Dynamic Business: Datenschutztag 2026: Fünf Experten über die Datenschutzrisiken, die Ihr Unternehmen bedrohen
Fünf führende Cybersicherheitsexperten warnen davor, dass KI schneller integriert wird, als Sicherheitsrichtlinien die Risiken bewältigen können. Dies führt im Vorfeld des Datenschutztages am 28. Januar zu dringenden Sicherheitslücken für KMU.
Information Security Buzz: OWASP Top 10 2025: Neue Feinde, alte Bekannte und ein Ansatz zur Schwachstellenbehebung, der sich weiterentwickeln muss
Die OWASP Foundation ist seit jeher ein Wegweiser für Sicherheitsexperten und Enthusiasten und bietet praxisnahe Ratschläge zu den gefährlichsten Software-Schwachstellen in einer Vielzahl von Kategorien und Plattformen. Dies ist das erste große Update der führenden OWASP Top 10 Web-Schwachstellen seit 2021. In dieser Zeit wurde die Branche von einer Welle an KI-Technologien, -Tools und -Code überrollt, die für Fachleute in der Cybersicherheit und Softwareentwicklung gleichermaßen ein Spannungsfeld zwischen Effizienz und Risiko geschaffen hat.
DEVOPSdigest: Was Softwareentwickler über sicheres Programmieren und KI-Warnsignale wissen müssen
Fazit: KI-Tools sind für den Unternehmenseinsatz nicht sicher, es sei denn, der generierte Code wird von einer sicherheitskundigen Person überprüft und implementiert. 30 % der Sicherheitsexperten geben an, dass sie der Genauigkeit von KI-generiertem Code nicht vertrauen(link is external). Deshalb müssen Führungskräfte im Sicherheitsbereich die Weiterbildung ihrer Entwicklerteams priorisieren, um sicherzustellen, dass diese über die nötigen Fähigkeiten verfügen, um KI-gestützte Schwachstellen frühzeitig zu beheben. Dies fördert eine „Security-First“-Kultur und eine sicherere Nutzung von KI.
Stack Overflow: Für alle Zoomer: Alles, was die Gen Z über die Technologielandschaft 2025 wissen muss.
Hier ist das Wichtigste zur Technik des Jahres 2025, das du als Zoomer unbedingt kennen solltest.
SC Media: CISOs können nicht darauf warten, dass der EU AI Act Gestalt annimmt
CISOs, die auf den EU AI Act als soliden Rahmen für die KI-Governance gehofft haben, dürften angesichts der jüngsten Aktualisierungen zur Umsetzung der KI-Beschränkungen etwas verwirrt oder enttäuscht sein.
SecurityBrief: Agentische KI-Doppelagenten decken gefährliche Sicherheitslücken auf
Ein mutmaßlicher staatlicher Akteur nutzte Claude Code und verschiedene Tools aus dem Entwickler-Ökosystem, um nahezu autonom und in großem Stil gezielte Angriffe mit harmlosen Open-Source-Hacking-Tools auf Unternehmen durchzuführen. Von den über dreißig Angriffen waren mehrere erfolgreich und bewiesen, dass KI-Agenten tatsächlich komplexe, schädliche Aufgaben mit kaum oder gar keinem menschlichen Eingreifen ausführen können.
DEVOPSdigest: DevSecOps-Prognosen 2026
Die Vorhersageserie von DEVOPSdigest wird mit den DevSecOps-Prognosen für 2026 fortgesetzt – Branchenexperten geben ihre Einschätzungen dazu ab, wie sich DevSecOps weiterentwickeln und die Branche im Jahr 2026 beeinflussen wird.
ITWire: OWASP veröffentlicht aktuelle Top 10 der Anwendungsschwachstellen
Das Open Worldwide Application Security Project (OWASP) hat seine aktuelle Liste der 10 kritischsten Sicherheitslücken veröffentlicht, die einige überraschende Erkenntnisse zu wichtigen Schwachstellenkategorien liefert.
Channel Insider: Cybersicherheitsexperten prognostizieren KI- und staatliche Bedrohungen für 2026
Cybersicherheitsexperten skizzieren Prognosen für 2026: von KI-gestützten Angriffen und Quantenrisiken bis hin zu Bedrohungen durch Nationalstaaten, Sicherheitslücken in der OT und dem Druck durch Automatisierung.
Security Journal UK: Der Aufstieg von KI-Programmiertools und die dadurch offengelegte Qualifikationslücke
Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior, warnt davor, dass KI-gestützte Programmiertools zwar Schnelligkeit und Effizienz versprechen, aber auch neue Risiken mit sich bringen.
iTWire: Prognosen zum Stand der KI im Jahr 2026
2026 wird das Jahr, in dem sich KI vom reinen Werkzeug zum Partner entwickelt und unsere Art zu arbeiten, zu gestalten und Probleme zu lösen grundlegend verändert.
Fortune: KI-Programmiertools erlebten 2025 einen Boom. Die ersten Sicherheitslücken zeigen, was alles schiefgehen könnte
Obwohl eine Sicherheitslücke in den Tools bisher noch keinen großflächigen Angriff ausgelöst hat, gab es bereits einige Exploits und Beinahe-Vorfälle. Cybersicherheitsforscher haben zudem kritische Schwachstellen in mehreren beliebten Tools entdeckt, die verdeutlichen, was alles schiefgehen könnte.
SMBtech: Australische Tech-Branchenführer geben ihre Prognosen für 2026 ab
Es ist wieder die Zeit des Jahres, in der die Prognosen für die Technologiebranche eintrudeln. Hier erfahren Sie, was Sie (angeblich) im Jahr 2026 erwartet.
Technology Decisions: Die Bedeutung effektiver Sicherheit beim Einsatz von KI-Tools
Das Problem ist simpel: Entwicklungsteams vertrauen KI-Tools möglicherweise zu sehr, obwohl diese nicht in der Lage sind, den komplexen Kontext vieler Sicherheitslücken zu erfassen. Große Sprachmodelle haben beispielsweise oft Schwierigkeiten, die Authentifizierungs- oder Autorisierungsarchitektur einer Anwendung zu verstehen, was das Risiko erhöht, kritische Sicherheitsvorkehrungen zu übersehen.
ITWire: Fünf Schritte zur Verbesserung der Sicherheit von KI-generiertem Code
Branchenempfehlungen zum Risikomanagement bei KI-generiertem Code kommen zunehmend zu demselben Schluss: Effektive Sicherheitsmaßnahmen basieren auf einer engen Zusammenarbeit zwischen Mensch und Maschine, bei der Entwickler stets die Kontrolle behalten.
SecurityBrief Australia: Agentenbasierte KI transformiert Unternehmen und Sicherheit im APJ-Raum bis 2026
Branchenexperten zufolge wird agentenbasierte künstliche Intelligenz (KI) die Unternehmenslandschaft im asiatisch-pazifischen Raum und in Japan (APJ) im Jahr 2026 grundlegend verändern. Es wird erwartet, dass Unternehmen zunehmend auf autonome Software-Agenten setzen, was sowohl die Produktivität steigert als auch neue Risikokategorien in verschiedenen Geschäftsbereichen schafft.
SC Magazine UK: Warum Unternehmen agentische KI nicht ignorieren können
Wie groß ist die aktuelle Bedrohung durch agentische KI für Unternehmen? Und was sollten Sicherheitsverantwortliche tun, um diesem Risiko zu begegnen?
VMBlog: Cybersecurity-Prognosen: Was KI im Jahr 2026 für uns tun wird (und was nicht)
Mein Mitgründer und CTO, Dr. Matias Madou, und ich haben in unsere Glaskugel geschaut (oder sollten wir sagen: auf unsere NVIDIA-GPUs?), und das ist unsere Einschätzung, was uns 2026 aus Sicht der KI-Sicherheit erwartet.
SD Times: Auf die Bremse treten bei der Einführung von agentischer KI in der Softwareentwicklung
Ein mutmaßlicher staatlicher Akteur nutzte Claude Code und verschiedene Tools aus dem Entwickler-Ökosystem, insbesondere Model Context Protocol (MCP)-Systeme, um nahezu autonom und in großem Stil gezielte Angriffe mit harmlosen Open-Source-Hacking-Tools auf Unternehmen durchzuführen. Von den über dreißig Angriffen waren mehrere erfolgreich und bewiesen, dass KI-Agenten tatsächlich komplexe, schädliche Aufgaben mit kaum oder gar keinem menschlichen Eingreifen ausführen können. Vielleicht ist es an der Zeit, einen Gang zurückzuschalten und darüber nachzudenken, was hier auf dem Spiel steht und wie wir uns am besten verteidigen können.
AIthority: Aufbau sicherer und ethischer KI-Praktiken in der Softwareentwicklung
KI ist heute ein zentraler Bestandteil der modernen Softwareentwicklung. Mehr als vier von fünf Entwicklern nutzen KI-Codierungstools täglich oder wöchentlich – viele setzen dabei sogar mehrere Tools parallel ein. Teams müssen verstehen, wo die Automatisierung endet und die Verantwortung beginnt.
SC Media: Secure Coding als kritisches Denken statt Schwachstellensuche – Matias Madou – ASW #357
Sicherer Code sollte eher auf Konzepten wie „Secure by Default“ und „Secure by Design“ basieren als auf der reinen Suche nach Schwachstellen. Matias Madou teilt seine Erfahrungen aus Schulungen zur sicheren Programmierung und betont, wie wichtig es ist, kritisches Denken zu vermitteln. Er erläutert zudem, warum kritisches Denken eng mit Threat Modeling verknüpft ist und wie LLMs Entwicklern helfen können, über oberflächliche Ratschläge wie „Denk wie ein Angreifer“ hinauszugehen.
Forbes: Wie CISOs in KI-begeisterten Führungsetagen mehr Einfluss gewinnen
Unternehmen befinden sich an einem Wendepunkt, der durch die rasante Einführung von KI vorangetrieben wird und grundlegende Veränderungen in der Geschäftswelt verspricht. Für CISOs bedeutet dies eine unsichere Ausgangslage. Als Hüter der Unternehmensdaten und -zugriffe müssen sie die Sicherheit gewährleisten. Doch der unüberlegte Vorstoß in eine umfassende und möglicherweise unkontrollierte KI-Nutzung könnte eine Flut von Sicherheitsproblemen auslösen, denen viele CISOs in ihren derzeitigen Organisationsstrukturen nicht gewachsen sind.
Security Boulevard: Sicherheitsverlust bei KI-generiertem Code: Ein Bedrohungsvektor, den CISOs nicht ignorieren dürfen
Sicherheitsverantwortliche und Entwickler wissen längst, dass KI-Programmierassistenten und autonome Agenten Schwachstellen in den generierten Code einschleusen können. Eine aktuelle Studie deckt nun ein weiteres kritisches Problem auf: LLMs, die zur iterativen Code-Verbesserung eingesetzt werden, können mit der Zeit neue Sicherheitslücken erzeugen – selbst wenn sie explizit angewiesen werden, den Code sicherer zu machen.
Information Week: Eigenverantwortung übernehmen: Wie CISOs eine Governance für generative KI implementieren können
Regierungsbehörden arbeiten an Richtlinien für den sicheren Einsatz von KI, doch Unternehmen können nicht warten. Sie müssen die Risiken jetzt angehen.
CFOtech Australia: Wie Frauen im KI-Zeitalter weiterhin erfüllende High-Tech-Karrieren gestalten können
Im Bereich der Cybersicherheit im Allgemeinen und der Anwendungssicherheit im Besonderen bleibt menschliche Aufsicht ein absolutes Muss, um die Vorteile der KI-Produktivität voll auszuschöpfen.
Tanium: Vibe Coding ist vielleicht nicht aufzuhalten – aber so lassen sich die Risiken eindämmen.
Ähnlich wie der kometenhafte Aufstieg von ChatGPT ist „Vibe Coding“ das Thema, das dieses Jahr in aller Munde ist. Es hat sogar schon Eingang in den Duden gefunden. Doch Vorsicht vor dem Hype: Diese neuen KI-Programmiertools bieten zwar Geschwindigkeit und Kosteneinsparungen, bergen aber auch erstaunliche Sicherheitslücken.
[PODCAST] Stack Overflow: KI-Code erfordert mehr, nicht weniger kritisches Denken
Ryan spricht mit Matias Madou, Mitgründer und CTO von Secure Code Warrior, über die Auswirkungen der Variabilität von LLMs auf die Codesicherheit, die Zukunft der Entwicklerschulung durch KI-gestützte Programmierung sowie die Bedeutung kritischen Denkens – besonders für Junior-Entwickler – im Zeitalter der KI.
Cybersecurity Insiders: Wer rastet, der rostet: Übermäßiges Vertrauen auf KI schwächt die kritischen Denkfähigkeiten in der Cybersicherheit.
Softwareentwickler profitieren in vielerlei Hinsicht von KI-Assistenten, sei es durch Code-Generatoren auf Basis großer Sprachmodelle (LLMs) oder durch agentenbasierte KI-Systeme. Aktuelle Berichte, auf die eine neue MIT-Studie hinweist, warnen jedoch davor, dass eine intensive KI-Nutzung zum Verlust kritischer Denkfähigkeiten führen kann.
Security Week: Wie Softwareentwicklungsteams KI-Tools sicher und ethisch einsetzen können
Um KI-Tools sicher und ethisch vertretbar einzusetzen, müssen Teams Innovation und Verantwortung in Einklang bringen – durch eine solide Governance, die Weiterbildung von Entwicklern und konsequente Code-Reviews.
Dark Reading: KI-generierter Code: 5 kritische Sicherheitspunkte für die menschliche Überprüfung
Um sicheren Code mit LLMs zu schreiben, müssen Entwickler laut Madou lernen, KI als kollaborativen Assistenten und nicht als autonomes Werkzeug zu nutzen.
Techstrong.tv: Secure Code Warrior im Zeitalter der KI mit Pieter Danhieux
Pieter Danhieux, CEO, Vorstandsvorsitzender und Mitgründer von Secure Code Warrior, spricht über seinen Wechsel von der offensiven Cybersicherheit hin zur Förderung sicherer Softwareentwicklung. Das 2015 gegründete Unternehmen Secure Code Warrior unterstützt Entwickler dabei, von Anfang an sicheren Code zu schreiben – ein Ansatz, bei dem sich Danhieux und Moderator Alan Shimel einig sind, dass er effektiver ist als die nachträgliche Fehlerbehebung. Die beiden erörtern zudem den Einfluss von KI auf die Softwareentwicklung und stellen fest, dass KI zwar die Geschwindigkeit erhöht und den Zugang erleichtert, die Sicherheit von KI-generiertem Code jedoch noch hinterherhinkt. Sie betonen, wie wichtig es für Entwickler ist, angesichts dieser technologischen Fortschritte sichere Programmierpraktiken zu beherrschen.
SMBtech: Cybersecurity Awareness Month 2025: Reaktionen und Kommentare aus der australischen Industrie
Der Oktober ist der Cybersecurity Awareness Month in Australien – eine jährliche Erinnerung an alle Australier, im Netz wachsam zu bleiben. Das diesjährige Motto „Building our cyber safe culture“ unterstreicht erneut, wie wichtig es ist, in einer zunehmend digitalen Welt Eigenverantwortung für die eigene Sicherheit zu übernehmen.
SecurityBrief: KMU sollen Daten reduzieren und Cyber-Abwehr bei steigenden Angriffen stärken
Der Cybersecurity Awareness Month hat die Aufmerksamkeit erneut auf die wachsenden Risiken für Unternehmen jeder Größe gelenkt, wobei ein besonderer Fokus auf der zunehmenden Bedrohung für kleine und mittlere Unternehmen (KMU) in Australien und Großbritannien liegt.
ITBrief: Unser größtes Sicherheitsrisiko ist nicht unsere Software – es ist unser Denken
In der Welt der Cybersicherheit sehen wir uns täglich mit kreativen und unkonventionellen Bedrohungen konfrontiert. Doch unsere größte Schwachstelle ist kein Fehler in unserer Software, sondern ein Fehler in unserem kollektiven Denken.
.avif)
Welches KI-Modell programmiert am sichersten?
Erfahren Sie, wie 16 führende KI-Modelle tatsächlich programmieren, bewertet anhand von 11 praxisnahen Frameworks und 1.760 Codebasen – das Framework ist genauso wichtig wie das Modell.
Citizen AI von Secure Code Warrior
KI-Risiken beschränken sich nicht nur auf die Technik. Holen Sie sich das One-Pager zu Citizen AI – für KI-Kompetenz und sichere Arbeitsweisen in Ihrem gesamten Unternehmen.
Verstehen Sie, wie KI die Softwareentwicklung transformiert – und wie sich die Sicherheit parallel dazu weiterentwickeln muss.
Von KI-gestützter Autovervollständigung bis hin zu autonomen Agenten – erfahren Sie, wie sich die Softwareentwicklung wandelt und was dies für Sicherheit, Governance und Ihr Team bedeutet.
SCW in neuer Kategorie für Agentic Coding Security genannt
Gartner hat SCW gleich zweimal im Hype Cycle for Secure Software Engineering 2026 erwähnt. Erfahren Sie, warum das für KI-gestützte Entwicklung so wichtig ist.
SCW-Lerninhalte für KnowBe4
Secure Code Warrior content available through KnowBe4 helps technical teams build secure coding and AI governance awareness through structured learning covering OWASP Top 10 risks, AI-assisted development, and modern secure coding practices.
Sichere KI-gestützte Entwicklung mit KnowBe4 + Secure Code Warrior
Secure Code Warrior schließt sich mit KnowBe4 zusammen, um praxisorientierte Schulungen für sichere Programmierung in Security-Awareness-Programme zu integrieren – mit Abdeckung von OWASP, KI-Entwicklung und 10 Programmiersprachen.
Trust Agent: AI – KI-gestützte Entwicklung sicher skalieren
KI schreibt Code. Wer kontrolliert ihn? Da bis zu 50 % des KI-generierten Codes Sicherheitslücken aufweisen, ist ein effektives KI-Risikomanagement unerlässlich. Erfahren Sie, wie der Trust Agent: AI von SCW die nötige Echtzeit-Transparenz, proaktive Governance und gezielte Weiterbildung bietet, um KI-gestützte Entwicklung sicher zu skalieren.
OpenText Application Security + Secure Code Warrior
OpenText Application Security und Secure Code Warrior kombinieren Schwachstellenerkennung mit KI-Software-Governance und der Förderung von Entwicklerkompetenzen. Gemeinsam unterstützen sie Unternehmen dabei, Risiken zu minimieren, sichere Programmierpraktiken zu stärken und KI-gestützte Entwicklung sicher und souverän einzusetzen.
Unternehmensübersicht von Secure Code Warrior
Secure Code Warrior ist eine AI Software Governance-Plattform, die Unternehmen dabei unterstützt, KI-gestützte Entwicklung sicher einzuführen, indem sie die Lücke zwischen Entwicklungsgeschwindigkeit und Unternehmenssicherheit schließt. Die Plattform adressiert die „Sichtbarkeitslücke“, bei der Sicherheitsteams oft der Einblick in Schatten-KI-Codierungstools und die Herkunft von Produktionscode fehlt.
Themen & Inhalte für sicheres Programmieren
Unsere branchenführenden Inhalte entwickeln sich ständig weiter, um der sich ständig verändernden Softwareentwicklungslandschaft unter Berücksichtigung Ihrer Rolle gerecht zu werden. Entdecken Sie unseren Katalog.
Lernpfade gemäß Cyber Resilience Act (CRA)
SCW unterstützt die Vorbereitung auf den Cyber Resilience Act (CRA) mit CRA-konformen Quests und konzeptionellen Lernsammlungen, die Entwicklungsteams dabei helfen, Fähigkeiten in den Bereichen Secure by Design, SDLC und sichere Programmierung gemäß den Sicherheitsprinzipien des CRA aufzubauen.
%20(1).avif)
OWASP Top 10 2025 eBook
Sie wollen die OWASP Top 10 meistern? Laden Sie den direkten Leitfaden zur Absicherung Ihrer Anwendungen gegen die OWASP Top 10:2025 herunter.
Trust Agent: AI von Secure Code Warrior
Dieses One-Pager stellt den SCW Trust Agent: AI vor, eine neue Reihe von Funktionen für tiefgreifende Observability und Governance bei KI-Coding-Tools. Erfahren Sie, wie unsere Lösung die Nutzung von KI-Tools mit Entwicklerfähigkeiten korreliert, um Risiken zu steuern, Ihren SDLC zu optimieren und die Sicherheit jeder Zeile KI-generierten Codes zu gewährleisten.
KI-Coding-Assistenten: Ein Leitfaden für die sichere Navigation der nächsten Entwicklergeneration
Große Sprachmodelle bieten enorme Vorteile bei Geschwindigkeit und Produktivität, bergen jedoch auch unbestreitbare Risiken für Unternehmen. Herkömmliche Sicherheitsvorkehrungen reichen nicht aus, um diese Flut zu bewältigen. Entwickler benötigen präzise, verifizierte Sicherheitskenntnisse, um Schwachstellen bereits zu Beginn des Softwareentwicklungszyklus zu erkennen und zu vermeiden.
Secure by Design: Best Practices und präventive Sicherheitsergebnisse
In diesem Forschungsbericht enthüllen die Mitbegründer von Secure Code Warrior, Pieter Danhieux und Dr. Matias Madou, Ph.D., zusammen mit Experten die wichtigsten Ergebnisse aus über zwanzig ausführlichen Interviews.
KI-Vertrauensindex (AI Trust Index)
Der SCW AI Trust Index: Ein kontinuierlicher Benchmark dafür, wie oft führende KI-Modelle unsicheren Code generieren.
Professional Services – Mit Expertise zum Erfolg
Das Program Strategy Services (PSS)-Team von Secure Code Warrior unterstützt Sie beim Aufbau, der Erweiterung und der Optimierung Ihres Programms für sichere Softwareentwicklung. Ganz gleich, ob Sie ganz von vorne anfangen oder Ihren Ansatz verfeinern möchten – unsere Experten bieten Ihnen eine maßgeschneiderte Beratung.
Quests: Branchenführendes Training, damit Entwickler bei der Risikominimierung immer einen Schritt voraus sind.
Quests ist eine Lernplattform, die Entwickler dabei unterstützt, Software-Sicherheitsrisiken durch die Verbesserung ihrer Fähigkeiten im sicheren Programmieren zu minimieren. Mit kuratierten Lernpfaden, praxisnahen Herausforderungen und interaktiven Aktivitäten befähigt sie Entwickler dazu, Schwachstellen zu erkennen und zu vermeiden.
Benchmarking von Sicherheitskompetenzen: Secure-by-Design im Unternehmen effizient umsetzen
Secure-by-Design ist die Zukunft der sicheren Softwareentwicklung. Erfahren Sie, welche Schlüsselelemente Unternehmen bei der Planung einer Secure-by-Design-Initiative berücksichtigen müssen.
Trust Agent im Einsatz
SCW Trust Agent bietet Ihnen die notwendigen Werkzeuge, um sicheren Code schneller bereitzustellen. So stellen Sie sicher, dass Entwickler über das Wissen und die Fähigkeiten verfügen, um Sicherheits-Best-Practices direkt in der jeweiligen Programmiersprache ihrer Code-Commits umzusetzen.
Strategieleitfaden für die Governance von KI-Software
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.avif)
Trust Agent von Secure Code Warrior
Sind Sie sicher, dass jede Zeile Ihres Codes von Entwicklern stammt, die über die erforderlichen Kenntnisse in sicherer Programmierung verfügen? Viele Unternehmen stehen vor dieser kritischen Lücke, was zu vermeidbaren Sicherheitslücken und einer geringeren Entwicklungsgeschwindigkeit führt. Der SCW Trust Agent bietet Ihnen beispiellose Transparenz in Ihren Code-Repositories, indem er Commits direkt mit der Sicherheitskompetenz der jeweiligen Entwickler abgleicht. Dank integrierter Richtlinien-Gates ermöglicht Ihnen der Trust Agent eine Governance auf Commit-Ebene. So stellen Sie sicher, dass alle Code-Beitragenden über das nötige Wissen für Ihre geschäftskritischen Anwendungen verfügen. Laden Sie noch heute unser One-Pager herunter und erfahren Sie, wie der SCW Trust Agent Ihnen dabei hilft, Ihre Sicherheitsstrategie zu stärken, Ihren Entwicklungszyklus zu optimieren und Sicherheitsrisiken signifikant zu reduzieren.
SCW Trust Score – Der beste Weg, Ihr Sicherheitsprogramm aufzubauen, zu messen und zu optimieren
Erfahren Sie mehr über den Secure Code Warrior Trust Score – die optimale Lösung, um Ihr Sicherheitsprogramm aufzubauen, zu messen und zu optimieren.
Secure Code Warrior & KnowBe4 Partnerschaftsbriefing
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Trust Score von Secure Code Warrior
Entdecken Sie den SCW Trust Score, einen branchenweit einzigartigen Maßstab zur Bewertung der Effektivität Ihres Sicherheitsprogramms. Vergleichen Sie sich mit Branchenkollegen, optimieren Sie Ihre Sicherheitsstrategie und treffen Sie datengestützte Entscheidungen für eine verbesserte Softwaresicherheit.
Vorbereitung auf die PCI-DSS 4.0-Compliance
Überprüfen Sie Ihre Software-Sicherheitsinfrastruktur zur Erfüllung der PCI-DSS-Anforderungen
Der ultimative Leitfaden zu Sicherheitstrends im Finanzwesen
Lassen Sie uns Entwickler dabei unterstützen, sicheren Code zu schreiben. Wir geben ihnen eine Schritt-für-Schritt-Anleitung zum Lokalisieren, Identifizieren und Beheben von Schwachstellen in realem Code. Anschließend können Entwickler ihre neu erworbenen Fähigkeiten üben und sie wieder bei der Arbeit anwenden.
Prognosen 2024: Generative KI formt die Software-Entwicklung neu
Entdecken Sie, wie generative KI die Softwareentwicklung im gesamten SDLC revolutioniert, wie in Gartners Bericht hervorgehoben wird, der AppSec-Leitern rät, KI-generierte Software kritisch zu prüfen.
PCI DSS 4.0 entschlüsselt
Dieser Leitfaden bietet praktische Strategien, um Entwicklungsteams für die PCI DSS 4.0-Konformität zu gewinnen. Er skizziert die Anforderungen des modernen Entwicklers für Compliance, Strategien für Sicherheitsprofis und Entwicklungsmanager und Schulungstipps.
Entwickler-Sicherheitsreife-Quiz
Secure Code Warrior skizziert drei Stufen der Sicherheitsreife für Entwicklerteams: Definition, Einführung und Skalierung. Wie sicherheitsbewusst sind Ihre Entwickler? Machen Sie unser Quiz, um es herauszufinden.
Skript-Testen bitte ignorieren
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ROI von Schulungen für sicheren Code
Entdecken Sie den langfristigen ROI von Schulungen für sichere Programmierung. Erfahren Sie, wie Investitionen in agile, proaktive Lernstrategien die Sicherheit erhöhen und einen kosteneffizienten Schutz vor den heutigen Cyber-Bedrohungen bieten.
Warum Entwickler Sicherheitskompetenzen benötigen, um KI-Entwicklungstools effektiv zu nutzen
The promise of artificial intelligence writing complex code at the touch of a button is intriguing, but the reality is that AI will need a lot of help from human developers to craft truly secure and reliable code.
Die 10 wichtigsten Prognosen für 2024
Erfahren Sie, welche Prognosen die Experten von SCW für die Welt der Cyber- und Softwaresicherheit im Jahr 2024 aufgestellt haben.
Agile Lernplattformen: Der ROI von entwicklergesteuerter Sicherheit
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Bauen Sie Ihre Festung: Sechs wesentliche Säulen der Entwicklerbefähigung für Softwaresicherheit
In diesem Whitepaper erörtert der Sicherheitsexperte, CTO und Mitbegründer von Secure Code Warrior, Matias Madou, Ph.D.: Die sechs Säulen, die Sie für eine effektive Sicherheitsausbildung benötigen.
Die agile Lernplattform
Stärken Sie Ihr Entwicklungsteam mit Secure Code Warrior, der agilen Lernplattform für die wachsenden Herausforderungen der Anwendungssicherheit. Bleiben Sie Sicherheitslücken und regulatorischen Anforderungen mit unseren branchenführenden, aktuellen Inhalten einen Schritt voraus und setzen Sie auf einen proaktiven, motivierenden Ansatz für sichere Programmierung.
Trust Agent: KI-Lösungsbriefing
Empower your development team with Secure Code Warrior, the agile learning platform designed to tackle the evolving challenges of application security. Stay ahead in the battle against security breaches and regulatory complexities with our industry-leading, up-to-date content, ensuring a proactive and engaging approach to secure code education.
OWASP Top 10 API 2023: Ein taktischer Leitfaden für smarte Entwickler
Entdecken Sie die neuesten Entwicklungen im Bereich API-Sicherheit. Tauchen Sie ein in unseren Leitfaden zu den OWASP Top 10 für 2023. Verbessern Sie Ihre Programmierkenntnisse, beheben Sie Schwachstellen und bleiben Sie in der sich ständig wandelnden Welt der API-Entwicklung agil. Laden Sie ihn jetzt herunter und gewinnen Sie wertvolle Einblicke!
Der Leitfaden für sicheres Programmieren
Entschlüsseln Sie das Geheimnis des Entwickler-Engagements in fünf Schritten, wie von unserem Kollegen Pieter Danhieux dargelegt. Laden Sie es jetzt herunter, um den Fahrplan zu einer blühenden Entwickler-Community zu entdecken.
Ihr Handbuch für entwicklerzentrierte Sicherheit und agiles Lernen
Setzen Sie auf „Shift Left“ mit entwicklerzentrierter Sicherheit. Dieses Handbuch zeigt Ihnen, wie Sie Entwickler einbinden, um ihre Sicherheitskompetenzen gezielt zu erweitern, und wie Sie den Erfolg messen, um nachhaltig sichereren Code zu schreiben.
Software ist Ihr Kollege: Eine neue Perspektive zur Stärkung der Zugriffskontrolle und API-Sicherheit
APIs verhalten sich wie fehlerhafte Menschen – ist genau diese Sichtweise der Schlüssel zu besserer Cybersicherheit?
Der Leitfaden für sichere Code-Schulungen
Große Sprachmodelle bieten unwiderstehliche Vorteile bei Geschwindigkeit und Produktivität, bringen aber auch unbestreitbare Risiken für das Unternehmen mit sich. Traditionelle Sicherheitsrichtlinien reichen nicht aus, um die Flut zu kontrollieren.
Die Matrix zur Sicherheitsreife für Entwickler
Der Aufbau von Sicherheitsreife in Entwicklungsteams kann in Phasen angegangen werden. Basierend auf unserer Erfahrung haben wir gängige Praktiken in drei Phasen identifiziert: Definieren, Übernehmen und Skalieren.
Die Bedeutung der Sicherheitsreife in Entwicklerteams
Durch die Bewertung und das Verständnis der Sicherheitsreife eines Entwicklungsteams können Organisationen einen Plan mit den richtigen Stakeholdern, Prozessen und Technologien formulieren, um die erforderlichen Fähigkeiten und Kompetenzen aufzubauen und zu unterstützen.
Sicherheitsreife von Entwicklungsteams
Die Sicherheitsreife in Entwicklungsteams sollte ein kontinuierlicher Verbesserungszyklus mit realistischen Zielen auf dem Weg sein. Wenn Entwicklungsteams ihre Sicherheitsreife erhöhen, reduzieren sie den Umfang an Nacharbeiten und minimieren Risiken.
Bericht: Der Stand der entwicklergesteuerten Sicherheit 2022
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Whitepaper: Die Herausforderungen (und Chancen) zur Verbesserung der Softwaresicherheit
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Kurzfassung: Ein ganzheitlicher Ansatz für entwicklerzentrierte Sicherheit
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Sicherheit und Datenschutz bei Secure Code Warrior
Secure Code Warrior verpflichtet sich zum Schutz unserer Informationswerte sowie derer unserer Kunden vor Missbrauch, Manipulation oder Beeinträchtigung. Wir verfolgen einen risikobasierten Ansatz beim Informationssicherheitsmanagement mit dem Ziel, konsequent angemessene Maßnahmen zur Risikobewertung und -minderung umzusetzen, um den Bedrohungen für unsere Plattform, Kundendaten und Informationen zu begegnen. Während Secure Code Warrior als bedeutender Dienstleister weiter wächst, werden wir unsere Sicherheitsfunktionen im Rahmen unserer Sicherheits- und Datenschutzprogramme kontinuierlich ausbauen. Weitere Informationen finden Sie in unserem Whitepaper.
.avif)
Shift-Left-Ansatz (und Compliance erreichen) durch wiederholbare Fähigkeiten für sicheres Programmieren
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Definition von sicherem Code
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Warum Sie für sicheren Code mehr als nur Scan-Tools benötigen
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Ihr Leitfaden zur Abwehr der dunklen Kunst von Zero-Day-Angriffen
Zero-Day-Angriffe können zum Albtraum werden. Wenn ein Unternehmen jedoch alle verfügbaren Sicherheitswerkzeuge konsequent für eine präventive Strategie einsetzt, können Sicherheitsexperten deutlich ruhiger schlafen.
Ein Plan zur Weiterbildung und Einbindung Ihrer Entwickler
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Der präventive, entwicklerorientierte Ansatz für Softwaresicherheit
Erfahren Sie, wie sicherheitsbewusste Entwickler ein riesiges, weitgehend ungenutztes Potenzial darstellen, das die Cyberabwehr durch konsequente Gegenmaßnahmen gegen moderne Bedrohungen stärken kann.
Sicherheits- und Datenschutz-Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Überzeugen Sie Ihr CISO/CTO-Kit (für den Start einer Demo)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP Top 10 API: Strategien für smarte Entwickler
Laden Sie den praktischen Leitfaden herunter, um gängige API-Sicherheitsrisiken in Ihrem Code zu eliminieren.
So vereinen Sie Ihre Sicherheits- und Entwicklungsteams, um gemeinsam gegen Sicherheitsrisiken vorzugehen
Wie schneiden führende KI-Modelle im Vergleich zu realen Schwachstellenmustern ab? Der SCW AI Trust Index zeigt die Sicherheitslage von Top-Modellen auf.
Wie AppSec Schwachstellen reduziert und Compliance sicherstellt – damit Zeit für größere Herausforderungen bleibt.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Käufer-Checkliste: Lernplattformen für sichere Entwicklung
Die Käufer-Checkliste: Lernplattformen für sichere Entwicklung richtet sich an Entscheidungsträger und Technologiekäufer, die Lernplattformen für sichere Entwicklung evaluieren möchten.
Shared Assessments SIG Lite-Fragebogen
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Zusammenfassung des SCW-Penetrationstests
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCW Cyber-Versicherungszertifikat
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Von Reaktion zu Prävention: Das sich wandelnde Gesicht der Softwaresicherheit 2021 – Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Executive Order zur Cybersicherheit: Ein gezielter Ansatz zur Verbesserung der Softwaresicherheit durch Entwicklerkompetenzen
Während diese Executive Order viele Aspekte der funktionalen Cybersicherheit berührt, unterstreicht sie erstmals explizit die Bedeutung von Entwicklern und die Notwendigkeit, dass diese über nachgewiesene Sicherheitskompetenzen und ein entsprechendes Bewusstsein verfügen.
FSQS-NL-Zertifikat
Secure Code Warrior ist jetzt FSQS-NL-registriert. Diese Registrierung ist ein wichtiger Meilenstein in unserem kontinuierlichen Bestreben, die regulatorischen Anforderungen der Finanzbranche zu erfüllen.
Architekturdiagramm der Plattform
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Richtlinie zur Informationssicherheit
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
CAIQ-Fragebogen
Secure Code Warrior hat einen öffentlich zugänglichen Consensus Assessment Initiative Questionnaire (CAIQ) erstellt, der auf den Ergebnissen unserer internen Due-Diligence-Selbstbewertung basiert.
Der DevSecOps Super Bowl: Wie Security Champions Ihr Team zum Sieg gegen Schwachstellen in späten Entwicklungsphasen führen
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Executive Roundtable Whitepaper – Visma & Blue Prism
Wie hat 2020 unsere Sicht auf Softwaresicherheit verändert? Ein Executive Roundtable mit Visma.
Die Frauen der Mimmit Koodaa-Bewegung tauchen ein in die Welt des sicheren Programmierens.
Mimmit Koodaa (Frauen, die in Finnland programmieren) berichten von ihren Erfahrungen mit sicherem Programmieren.
Teams eines globalen Finanzinstituts messen sich in einem Wettbewerb für sichere Programmierung.
Erfahren Sie, wie ein globales Finanzunternehmen weltweit das Bewusstsein für die Sicherheit seiner Banking-Anwendungen geschärft hat – mit unterhaltsamen, interaktiven Turnieren.
Missions – Erleben Sie die Auswirkungen von fehlerhaftem Code in praxisnahen Simulationen
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Kurse – Bauen Sie Fähigkeiten und Kompetenzen für sichere Programmierung auf
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Schritt-für-Schritt-Anleitung für Turniere
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Das Handbuch für KI-Entwickler
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Ihr Schlachtplan zur Bekämpfung der OWASP Top 10
Die zehn häufigsten Sicherheitslücken haben gegen Secure-Development-Superhelden wie Sie keine Chance. Dieses kostenlose E-Book ist Ihr ultimativer Leitfaden, um die berüchtigten Einträge der OWASP Top 10 2021 zu verstehen und zu erfahren, wie die einzelnen Schwachstellen funktionieren.
Erfolgreich mit OWASP- und Secure Code Warrior-Turnieren – Whitepaper
Eine Analyse, wie GenAI und LLMs die aktuelle Landschaft der Anwendungssicherheit grundlegend verändern. Sehen Sie sich die neuesten Erkenntnisse von Pieter Danhieux, dem CEO von Secure Code Warrior, an.
Turniere – Stärken Sie das Bewusstsein im Unternehmen und das Engagement Ihrer Entwickler, damit sicheres Programmieren zur Priorität wird.
Durch die Bereitstellung solider Schulungen in Sicherheitsprinzipien und -praktiken können Entwickler von Sicherheitsneulingen in Security-Champions verwandelt werden, die in der Lage sind, Bedrohungen zu erkennen, zu mindern und zu verhindern.
Die berüchtigten 8: Schwachstellen in Infrastructure as Code, die Sie finden und beheben sollten
Secure Code Warrior-Turniere sind eine motivierende und unterhaltsame Möglichkeit, eine positive Sicherheitskultur aufzubauen. Indem Sie Programmierwettbewerbe veranstalten, können Sie ein Event durchführen, das sowohl Remote- als auch Hybrid-Entwickler einbezieht, die Fähigkeiten von Entwicklern bewerten und Security-Champions identifizieren.
Der Fünf-Schritte-Weg zum DevSecOps-Erfolg: Wie AppSec-Profis in ihrem Traumteam erfolgreich sind
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Der schnellste und einfachste Weg zur Verbesserung Ihres Software-Sicherheitsprogramms
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Der Leitfaden für kreative CISOs zur Transformation ihres Sicherheitsprogramms
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Nehmen Sie der PCI-DSS-Konformität den Schrecken - Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Einführung in Secure Code Warrior
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Entwickler befähigen, sicheren Code zu schreiben
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Befähigen Sie Ihre Entwickler, die erste Verteidigungslinie zu bilden, und stärken Sie das Sicherheitsniveau Ihres Unternehmens.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Assessments – Messen Sie die Secure-Coding-Fähigkeiten Ihrer Entwickler und stärken Sie Ihre Sicherheitsstrategie.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSec-Checkliste
Laden Sie die AppSec-Checkliste herunter und finden Sie heraus, ob Sie Unterstützung bei der Sicherheit benötigen.
6 entscheidende Schritte vor der Einführung eines Programms zur Sicherheitsoptimierung
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSec-Trendbericht 2019
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
