Sichere Systeme: Konzepte, Architekturen und Frameworks

Description

Wie sichert man Server-Applikationen für das Internet ab? Heute entsteht Software meist auf der Basis von Frameworks, die bereits Sicherheitstechniken enthalten und deren Verständnis essentiell für den Bau sicherer Systeme ist. Dies betrifft insbesondere Applikationsentwickler und Systemingenieure, die Frameworks verwenden, um Applikationen mit der jeweiligen Firmeninfrastruktur zu verbinden. Somit entstehen diffizile Abhängigkeiten zwischen Infrastruktur und Applikationen. Ein Schwerpunkt dieses Bandes ist die Absicherung von Enterprise-Software durch existierende Frameworks wie z.B. J2EE. Darüber hinaus werden auch grundsätzlichere Fragen der Zuverlässigkeit und Berechenbarkeit von Software behandelt, etwa Safety, sicheres Funktionieren von Software, und Usability. Die Autoren haben in ihrem Buch „Internet-Security aus Software-Sicht" die oft eingeschränkte Wahrnehmung von Sicherheitsproblemen aufgezeigt und dort anhand von Fallbeispielen und Sicherheitsanalysen Lösungen entwickelt. Front Matter....Pages i-xiii Einführung und Motivation....Pages 1-9 Angriffe....Pages 11-90 Grundprinzipien des Designs sicherer Systeme....Pages 91-114 Platform Security....Pages 115-181 Java Sprach- und Plattformsicherheit....Pages 183-227 Enterprise Security....Pages 229-311 Application Server Security....Pages 313-362 Sichere Multi-Vendor Komponenten-Systeme....Pages 363-383 Webservices und Objektbasierte Sicherheit....Pages 385-413 Sichere Software: Mechanismen und Konstruktionsprinzipien....Pages 415-484 Fehleranalyse....Pages 485-517 Browser Sicherheit durch Object Capabilities....Pages 519-531 Security und Usability....Pages 533-562 Bestimmung der Sicherheit durch formale Ansätze....Pages 563-614 Schlussbetrachtungen....Pages 615-621 Back Matter....Pages 623-639