MSDN Security Developer Center

Im Security Developer Center finden Sie Anleitungen, grundlegende Informationen und Tool-Tipps für das Erstellen von sicheren Anwendungen und sicherem Code. Webcasts rund um das Thema „how to write secure code“ finden Sie in unserem MSDN Webcast-Finder.

Top-News

Microsoft unterstützt Drittanbieter bei der Behebung von Sicherheitslücken
Microsoft verstärkt sein Engagement für die Sicherheit der Windows-Anwendungen von Drittanbietern. Mit dem neuen Microsoft Vulnerability Research (MSVR) Programm sucht das Unternehmen aktiv nach Schwachstellen in Fremdanwendungen und bietet Unterstützung bei der Behebung der Sicherheitslücken. Microsoft unterrichtet die Softwarehersteller umgehend und vertraulich über eine entdeckte Schwachstelle und stellt alle Informationen zur Verfügung, die bei der Problemlösung hilfreich sein könnten.

Microsoft verbessert Schutz vor Angriffen aus dem Internet
Auf der Black Hat Konferenz 2008 in Las Vegas hat Microsoft zwei Initiativen vorgestellt, um seinen Partnern frühzeitig sicherheitsrelevante Informationen zur Verfügung zu stellen. Im Rahmen des Microsoft Active Protections Program (MAPP) stellt das Unternehmen seinen Partnern zukünftig Informationen schon im Vorfeld der regelmäßigen Sicherheitsupdates zur Verfügung. Damit können Anbieter von Sicherheitssoftware schneller und effektiver Schutzmaßnahmen entwickeln. Um es Anwendern zu erleichtern, die Gefahr durch einzelne Schwachstellen einzuschätzen, bietet Microsoft zukünftig den Exploitability Index an. Der auf Anregung von Kunden entwickelte Index bewertet die Wahrscheinlichkeit der Entwicklung von Schadcode für die verschiedenen Sicherheitslücken. Der Exploitability Index wird als Teil des monatlichen Security Bulletins von Microsoft veröffentlicht. Mehr im Microsoft-Presseservice.

Hinzufügen von Codezugriffssicherheit zu WCF, Teil 2
Dieser Artikel setzt die Diskussion über Codezugriffssicherheit in WCF und teilweise vertrauenswürdige Dienste fort. Den im April erschienenen Teil 1 des Artikels der Softwarelegende Juval Löwy finden Sie ebenfalls im Onlineauftritt des MSDN Magazins.

Beleben Sie den Prozess der Bedrohungsmodellierung
In diesem deutschsprachigen MSDN Magazine-Artikel skizziert Adam Shostack einige Ansätze für die Bedrohungsmodellierung, die von Entwicklungsteams jedweder Größe eingesetzt werden können.

Gewusst wie: Security-Videos
Security ist in aller Munde, aber ganz konkret machen muss man's! Das umfassende Video-Lernpaket hinter unserem Link hilft Ihnen dabei, die Spreu vom Weizen zu trennen.

Weitere Top-News...