Kann man Code noch trauen?.

Pierre Tempel Director of Product bei GitHub, verantwortet dort Code-Sicherheit; war bei SolarWinds während eines der größten Cyberangriffe der Geschichte

„Die Schwachstellen selbst haben sich nicht verändert, das Tempo schon. Zwischen dem Fund einer Lücke und dem ersten Angriff liegen erstmals weniger als 24 Stunden."

Im Original: „Der Pace Gap, also die Zeit zwischen Schwachstelle wird identifiziert und sie wird angegriffen, liegt jetzt erstmals unter 24 Stunden."

→ Folge 08

Pierre Tempel Director of Product bei GitHub, verantwortet dort Code-Sicherheit; war bei SolarWinds während eines der größten Cyberangriffe der Geschichte

„Bei Microsoft, GitHub und deren Kunden werden vier- bis sechsmal so viele Schwachstellen gefunden und angegriffen wie zuvor."

Im Original: „Was wir jetzt sehen, ist bei Microsoft, GitHub, bei unseren Kunden ein vier- bis sechsfacher Faktor an Schwachstellen, die gefunden und angegriffen werden."

→ Folge 08

Pierre Tempel Director of Product bei GitHub, verantwortet dort Code-Sicherheit; war bei SolarWinds während eines der größten Cyberangriffe der Geschichte

„Security als eigenes Budget oder eigene Abteilung reicht nicht mehr. Sie muss ein nicht optionaler Teil der Entwicklung werden."

Im Original: „Das erfordert ein Umdenken in den Unternehmen, halt nicht nur ein, zwei Leute oder ein bisschen Budget an Security abzuschirmen, sondern Security Teil der Entwicklung zu machen."

→ Folge 08

Pierre Tempel Director of Product bei GitHub, verantwortet dort Code-Sicherheit; war bei SolarWinds während eines der größten Cyberangriffe der Geschichte

„Nach dem SolarWinds-Angriff war jede Stufe der Softwareproduktion verdächtig, bis hinunter zur Firmware der Build-Server."

Im Original: „Du kannst deinem Computer nicht vertrauen, kannst deinem Buildserver nicht vertrauen, kannst deinem Code nicht mehr vertrauen. Du musst praktisch alles doppelt und dreifach checken."

→ Folge 08