Software Zertifizierung

[OnDemand]

Hallo,

gibt es eine Möglichkeit, seine Software zertifizieren zu lassen im Hinblick auf Sicherheitslücken usw. Kann jemand einen guten Anbieter empfehlen?

Kennt jemand jemanden, der sich mal unsere Software im groben ansehen kann und Stellen anschauen, die potenzielle Sicherheitslücken werden können?

 

[Thallius]

Da gibt es jede Menge.

Such einfach mal nach SAST Tests und DAST Test.
Dann kannst du Dir natürlich noch ISO 27001 ansehen. Was aber mehr mit Data privacy als security zu tun hat. Ist aber deswegen nicht weniger wichtig.

Im Endefffekt kannst du da sehr viel Geld investieren.

 

[OnDemand]

Will einfach nur nochmal von externer Stelle geprüft haben ob ich auch nichts übersehe oder so. Danke ich schau da mal nach

 

[Thallius]

SAST kannst du glaube ich sogar selber aufsetzen. Habe ich aber noch nicht gemacht daher weiß ich nicht wieviel Aufwand das ist.

Das findet aber auf jeden Fall eine ganze Menge...

 

[OnDemand]

ISO Zertifizierung ist mit Kanonen auf Spatzen schießen was die Kosten angeht
Möchte einfach nur jemanden der sich mal in die App denkt und gängige Sicherheitslücken prüft