Softwareentwicklung

Moderne Microservice- und Multicloud-Landschaften führen oft zu komplexen, schwer beherrschbaren Umgebungen. Der Fachartikel geht darauf ein, wann Microservices zur Falle werden, warum Monolithen ein Comeback erleben und wie IT-Administratoren einen pragmatischen Mittelweg mit klaren Verantwortlichkeiten, beherrschbaren Deployments und überschaubaren Kosten gestalten können.

Eine aktiv ausgenutzte Zero-Day-Schwachstelle in dem selbst gehosteten Git-Dienst Gogs sorgt derzeit für erhebliche Sicherheitsrisiken. Angreifer nutzen einen Symlink-Bypass, um trotz bestehender Patches Remote Code Execution zu erreichen – betroffen sind weltweit hunderte öffentlich erreichbare Instanzen.

Ein neu entdecktes Schadprogramm mit dem Namen "GlassWorm" trifft Entwickler-Ökosysteme: Unsichtbarer Code in VS-Code-Erweiterungen, eine dezentrale Kommando-und-Kontroll-Infrastruktur über die Solana-Blockchain und umfangreiche Fernzugriffs-Funktionen verwandeln infizierte Arbeitsstationen in schwer zu stopfende Angriffs- und Proxy-Knoten.

Softwareteams opfern zunehmend Qualität für schnellere Releasezyklen, wodurch Unternehmen Millionenverluste drohen – gleichzeitig setzen sie große Hoffnungen in KI-gestützte Testverfahren als möglichen Ausweg. Der aktuelle "Quality Transformation Report 2025" zeigt, wie tief der Graben zwischen Managementzielen und technischer Realität in vielen IT-Abteilungen wirklich ist.

Nicht nur Entwickler können von der unergründlichen Tiefe täglich genutzter Software ein Lied singen. Auch Admins wissen über den Horror hinter den augenscheinlich einfachen und schick gehaltenen Frontends für den Endanwender Bescheid. Mit einem besonders kreativ gehaltenen Motiv bringen Sie die Problematik auch auf dem T-Shirt oder Kapuzenpullover zum Ausdruck und machen das Backend-Monster so für jeden zum Hingucker.

CodeSecure hat Version 8.2 seines statischen Code-Analysetools CodeSonar veröffentlicht. Die Software ermöglicht das frühzeitige Erkennen von Sicherheits- und Qualitätsmängeln in Quellcode und Binärdateien. Das neue Release unterstützt eine größere Anzahl an Programmiersprachen und bietet erweiterte Prüfungen für die Einhaltung von Codierrichtlinien, wie etwa dem MISRA-Standard.

Open Source Software ist ein Innovationstreiber – und gleichzeitig eine Möglichkeit, Kosten einzusparen. Eine Harvard-Studie unterstreicht den Stellenwert: Weltweit trägt OSS geschätzt zu 8,8 Billionen US-Dollar Kostenersparnis bei. Dennoch sehen sich Unternehmen Hürden gegenüber, die oft auf unbegründeten Vorurteilen fußen.

Für seine Forschung zu sicheren Softwaresystemen erhält Prof. Dr. Eric Bodden, Informatiker an der Universität Paderborn und Direktor des Fraunhofer IEM, den "ERC Advanced Grant" in Höhe von 2,5 Millionen Euro vom Europäischen Forschungsrat. Der Wissenschaftler entwickelt eine Technologie, die Werkzeuge zur Schwachstellenanalysen so produziert, dass sie für die jeweilige Software im Unternehmen optimal funktionieren – und das vollständig automatisiert.

Das Unternehmen ONEKEY mit Sitz in Düsseldorf hat eine neue Methode zur Analyse von Binärdateien entwickelt, die es ermöglichen soll, Zero-Day-Schwachstellen effizient zu identifizieren. So könne die Plattform des Unternehmens komplexe Dateitypen auf bisher unbekannte Sicherheitslücken hin untersuchen.

Die digitale Transformation und Weiterentwicklung von Softwareprodukten und Dienstleistungen wird durch den akuten IT-Fachkräftemangel deutlich erschwert. Um dieses Spannungsverhältnis zu entkräften, müssen IT-Entscheider ihre Abteilungen mit Ansätzen wie Testautomatisierung und Testing-as-a-Service befähigen und Prozesse beschleunigen.