Sicheres Programmieren

Question 1

Sicherheitsbereiche

Answer 1

• Netwerksicherheit: Übertragungssicherheit, Firewalls
• Systemsicherheit: Design und Implementierung des Systems, Sicherheitseigenschaften der zugrundeliegenden Plattform
• Anwendungssicherheit: Fortschrittlichere kryptographische Hilfsmittel

Question 2

Systemsicherheit

Answer 2

Schwachstellen:

• Architektur
• Implementierung
• Betrieb

–> zugrundeliegende Schicht beeinflusst darüberliegende Schicht, je früher desto kostengünstiger

Question 3

Grundregeln Softwaredesign

Answer 3

• Sicherheitsfragen beachten –> nicht nur an funktionale Lösung denken
• Economy of Mechanism:
  Reduktion von Komplexität
• Fail-safe Defaults (keine default-Passwörter, Beispielbenutzer, schreibgeschützte Dateien, allgemeine Fehlermeldungen, Deny als “default”-Action)
• Complete Mediation (prüfe jeden Zugriff auf jedes Objekt)
• Open Design (bekannte Sicherheitsmechanismen)
• Separation of Privilege (Kompartimentierung: verschiedene getrennte Teilsysteme mit minimalen Privilegien, Sandbox-Systeme)
• Least Privilege (nur unbedingt notwendige Privilegien)
• Least Common Mechanisms
• Psychological Acceptability (Akzeptanz, nicht zu viele Passwörter/Meldungen, Biometrie)