SDLC

11 November Fehlende Versionsfixierung und Abhängigkeitsverwirrung

Bei der Softwareentwicklung sind wir sowohl auf eigene als auch auf Komponenten oder Artefakte von Drittanbietern angewiesen. Ein flexibles Abhängigkeitsmanagement ist für moderne Software unerlässlich. Paketmanager wie NPM, Maven, pip oder NuGet werden häufig verwendet, um Softwareabhängigkeiten anzugeben. Diese Tools wurden mit Blick auf Komfort und Benutzerfreundlichkeit entwickelt, nicht auf Sicherheit. Das Problem Das Problem...