ABT.Dev

Warum ABT?

In einer Welt, die von der Informationstechnologie geprägt ist, ist der Einsatz robuster Anwendungsentwicklungsverfahren unerlässlich, um einen Wettbewerbsvorteil zu behalten. Die Nutzung interner Ressourcen ist nicht immer möglich, sei es aus Mangel an Fachwissen auf dem Markt, aus Kostengründen oder aus anderen Gründen. ABT bietet komplexe Anwendungs- und Webentwicklungsdienste, um Ihr Unternehmen bei der Digitalisierung zu unterstützen. Jede mit dem Netzwerk verbundene Software ist Angriffen ausgesetzt. Über die Einrichtung von Barrieren wie Firewalls hinaus sollten die Maßnahmen der sicheren Entwicklung (S-SDLC) ergriffen werden, um Hacking oder unerwünschte Nutzung zu verhindern. Software, die unter Berücksichtigung von Sicherheitsaspekten und nach bewährten Verfahren entwickelt und geschrieben wurde, ist gut geschützt. In vielen Fällen benötigen Entwickler jedoch die Hilfe von Experten oder Schulungen, um die erforderlichen Fähigkeiten zu erwerben und hinsichtlich der zu befolgenden Praktiken auf dem neuesten Stand zu sein. Außerdem gibt es immer noch eine Vielzahl von Legacy-Codes, die bewertet und zusätzlich geschützt werden müssen.

Was können wir für Sie tun?

Unser Team bietet verschiedene Web-, Anwendungs- und Sicherheitsentwicklungs- sowie Testdienstleistungen an, die von Fachleuten durchgeführt werden, die nicht nur Pentester sind, sondern auch erfahrene Entwickler und andere Experten für die Softwareproduktion, die die Sprache der Unternehmenssoftwareproduktion sprechen. Wir können Ihnen sowohl maßgeschneiderte Softwarelösungen als auch Ressourcen für interne Projekte anbieten. Die Software, die wir vom Sicherheitsstandpunkt aus bewerten können, reicht von mobilen Anwendungen bis zu Mainframes, von Frontends bis zu Backends und Datenbanken, Full Stack. Wir können Code von Java, JavaScript, TypeScript und C# bis hin zu Swift und PHP oder sogar PL/1 untersuchen.

Unser Software-Sicherheitsservice umfasst:

• Web- und Anwendungsentwicklung
• Risikobewertung/Bedrohungsmodellierung
• Unterstützung der Code-Reviews
• Analyse von Kodierungspraktiken
• Sichere Entwicklungsprozesse und (automatisierte, CI/CD) Tooling-Implementierung
• Kurse zur sicheren Entwicklung
• Entwickler-Coaching
• Richtlinien für sichere Entwicklung
• Leitfäden für sichere Entwicklung
• Organisatorische Ursachenforschung
• SSA-Beratung