Softwareentwicklung code-security

8

Warum verbietet die US-Regierung dynamische Sprachen für sichere Projekte?

Ich kenne einige Leute, die derzeit an einem Projekt für das US-Militär arbeiten (niedriges Sicherheitsniveau, nicht kämpfende Personaldaten). Ein Anfangszustand des Projektcodes wurde dem Militär zur Überprüfung vorgelegt, und das Programm wurde mit einer Art Sicherheitsanalyse-Tool ausgeführt. Es gab einen Bericht über bekannte Sicherheitsprobleme im Code zurück und erforderte Änderungen, …

120 code-security dynamic-languages government

8

Wie sicher und vertrauenswürdig sind Hosting-Sites wie SourceForge, Github oder Bitbucket für Closed-Source-Projekte? [geschlossen]

Ich denke darüber nach, SourceForge, BitBucket oder Github für die Verwaltung der Quellcodeverwaltung für mein Unternehmen zu verwenden. Ich habe offene Projekte und ich beteilige mich an offenen Projekten wie gcc. Ich habe aber auch ein Geschäft, in dem ich Closed-Source-Software für meinen Lebensunterhalt entwickle. Wie vertrauenswürdig sind SourceForge, Github …

32 version-control github project-hosting code-security bitbucket

6

Wie kann ich verhindern, dass ein Client meinen Code in einer interpretierten Sprache sieht?

Ich erstelle ein ziemlich komplexes interpretiertes Programm in Python. Ich habe den größten Teil dieses Codes einige Monate lang für andere Zwecke bearbeitet und möchte daher nicht, dass mein Kunde ihn einfach kopiert und versucht, ihn zu verkaufen, da er meiner Meinung nach einen angemessenen Betrag wert ist. Das Problem …

16 python code-security

3

Geheimnisse aus der Quellcodeverwaltung heraushalten - verschieben wir nur das Problem?

Ich habe einige Projekte geerbt, in denen Geheimnisse in der Quellcodeverwaltung in App.config und ähnlichen Dateien waren. Glücklicherweise ist es kein öffentliches Repository, so dass das Risiko nicht so ernst ist, wie es hätte sein können. Ich suche nach besseren Möglichkeiten, dies zu verwalten, z. B. Azure KeyVault. (Aber ich …

10 version-control code-security

1

Gibt es kostenlose Tools zum Messen der Leistung, Sicherheit und anderer Standards von Webprojekten?

Gibt es Open-Source-Tools, um den Standard eines Webanwendungsprojekts zu messen? Ich möchte mein Projekt überprüfen für: Mögliche Sicherheitslücken (SQL Injection etc.) Performance Stabilität (in einer Umgebung mit hoher Gleichzeitigkeit) und andere Qualitätsmetriken.

8 web-applications coding-standards code-security

Als «code-security» getaggte Fragen