AEC pomůže odhalit a opravit bezpečnostní chyby vyvíjených aplikací

22. 6. 2020. (redaktor: František Doupal, zdroj: AEC)
Společnost AEC uzavřela partnerství s lídrem v oblasti vývoje řešení pro analýzu, identifikaci a odstranění bezpečnostních rizik aplikačního softwaru. Nástroje od izraelské firmy Checkmarx pomáhají zákazníkům AEC efektivně sladit požadavky na funkčnost a zabezpečení vyvíjených aplikací.

Online komunikace mezi firmou a zákazníkem za pomoci nejrůznějších počítačových, webových nebo mobilních aplikací je dnes už naprostým standardem. Snaha budovat vlastní aplikace, a udržet tak krok s překotným vývojem, s sebou však přináší nemalá rizika.

Management zpravidla upřednostňuje obchodní hledisko, tedy rychlost, minimalizaci nákladů a maximální uživatelskou vstřícnost aplikace, před jejím zabezpečením. Důvodem je fakt, že veškeré procesy zahrnující testy a ověřování jsou mimořádně komplexní, a pokud je provádějí přímo programátoři, vývoj každé z aplikací se neúměrně zdržuje a prodražuje.

AEC se dlouhodobě zaměřuje na poskytování kybernetického zabezpečení. Svým klientům dokáže zajistit takové nástroje a procesy, aby nedošlo ke zpomalení vývoje dané aplikace ani při zavedení potřebných bezpečnostních standardů. Experti společnosti zákazníky provází postupnými změnami procesů, definicí bezpečnostních požadavků a kontrol tak, aby mohli efektivně pracovat na vývoji aplikací a měli zároveň zajištěnou co nejvyšší úroveň bezpečnosti.

Jedním z klíčových nástrojů, které jim při minimalizaci bezpečnostních rizik vyvíjené aplikace významně pomáhají, jsou produkty Checkmarx. „Jsme rádi, že jsme díky partnerství s firmou Checkmarx získali přístup k unikátním nástrojům, které výrazně zefektivňují řízení bezpečnosti ve vývoji,“ řekl k tomu Maroš Barabas, Head of Product Management AEC.

Nástroje z dílny izraelské společnosti umožňují odborníkům AEC vložit kontrolu bezpečnosti zdrojového kódu aplikace přímo do vývojového cyklu programování. Díky tomu lze odhalit a opravit případné bezpečnostní chyby v kódu bez zbytečného zdržení už v průběhu vývoje aplikace.

Společnost AEC má rozsáhlé zkušenosti v oblasti kybernetické bezpečnosti, proto jsme rádi, že se zařadila mezi autorizované prodejce produktů Checkmarx. Věříme, že náš vztah bude dlouhodobý a oboustranně prospěšný,“ uvedla Orit Shilvock, ředitelka EMEA Channels, Checkmarx.

Nejčastějším způsobem vývoje nové aplikace je tzv. inhouse, kdy si firma programuje celou aplikaci ve vlastní režii. V případě outsourcingu si zadavatel nechá některé věci naprogramovat na míru třetí stranou a vystupuje pouze jako zadavatel požadavků. V obou případech je však rovněž nutné myslet na zadání bezpečnostních požadavků a na jejich kontrolu ve fázi akceptace dodávky.

Díky tomu, že experti AEC kombinují metodiky a standardy pro bezpečnost aplikací podle požadavků a možností zákazníků, jsou schopni zajistit žádoucí kvalitu a úroveň zabezpečení aplikace jak přímo u zákazníka, tak i v případě programátorů třetí strany. A penetrační testeři AEC navíc na závěr aplikaci zkontrolují a odhalí případné skryté chyby a zranitelnosti.

Nezanedbatelným bonusem pro firmy je pak i to, že jejich programátoři se naučí pracovat bezpečněji. Lze tedy předpokládat, že jejich další projekty budou už počínaje návrhem bezpečnější a celý vývojový cyklus se zefektivní.

A to je také jedním z cílů aktivit AEC. „Pomáháme zákazníkovi, aby si byl schopen poradit sám. Učíme ho definovat bezpečnostní požadavky a jak ty požadavky začlenit do vývoje. Pokud vidíme, že to potřebují, poskytneme jim i patřičné tréninky,“ uzavřel Maroš Barabas.

Podobné články

Seznamte se s novinkami Huawei a vyhrajte chytré hodinky

19. 10. 2020. (redaktor: Reseller Magazine OnLine, zdroj: Entec Solutions)
Pokud se 29. 10. 2020 připojíte na webinář společnosti Huawei věnovaný řešení iMaster NCE-Campus, dozvíte se nejen o zajímavých novinkách a příležitostech, které z nich vyplývají pro váš byznys, ale zároveň budete moci vyhrát hodinky Huawei GT 2 Pro nebo náramky Huawei Band 4. Čtěte více

Řešení SolarWinds RMM nově obsahuje nástroj pro ochranu koncových bodů

29. 10. 2020. (redaktor: František Doupal, zdroj: Zebra systems)
Společnost Zebra systems oznámila dostupnost nového nástroje SolarWinds Endpoint Detection and Response (EDR) v řešení SolarWinds RMM (Remote Monitoring and Management). Integrace nástroje umožňuje poskytovatelům IT služeb a MSP firmám nabízet zákazníkům pokročilé služby IT bezpečnosti z prostředí svého řešení pro monitoring a správu zákaznických IT z jedné centrální obrazovky. Čtěte více

Acronis rozšíří svou síť lokálních datových center. Dočkat by se měla i ČR

23. 10. 2020. (redaktor: František Doupal, zdroj: Acronis)
Acronis oznámil plány na rozšíření své globální sítě cloudových datových center. Nová datová centra zajistí lepší dostupnost a úroveň kybernetické ochrany i českým uživatelům. Rozšíření zajistí plnou dostupnost řešení Acronis Cyber Protection pro partnery a organizace po celém světě, jejichž až dvě třetiny zaměstnanců nyní pracují vzdáleně a spoléhají se na cloudové služby. Čtěte více

Po útoku ransomwaru už organizace nejsou jako dřív

22. 10. 2020. (redaktor: František Doupal, zdroj: Sophos)
Průzkum společnosti Sophos ukázal, že se velmi liší sebejistota a přístup k boji s kyberútoky u IT manažerů, kteří již zažili útok ransomwaru, a u těch, kteří zatím nikoli. Nový ransomware Ryuk pak jasně demonstruje, jak rychle útočníci mění své prostředky. Čtěte více