Insbesondere in komplexen oder heterogenen Umfeldern entwickelt Threat Modelling seine Stärke: Was bedeuten Plattformen, auf denen einige Services der Anwendung gehostet werden für die Sicherheit des Gesamtsystems? Was ändert sich, wenn ein CRM nicht mehr im eigenen Rechenzentrum läuft sondern als Dienstleistung im Netz? Sollte ich meine Assets im Frontend zwecks Performance auf CDNs auslagern, oder mache ich mich bzw. die Kunden dadurch angreifbar? Die Feingranularität von Microservices ist definitiv verlockend, aber wie bringe ich die Dienste so zueinander, dass zwischendrin keiner mithören oder gar manipulieren kann?

Wir unterstützen Sie:
‍