Einschränkung der Auswahl
Alle Artikel
oder nur Artikel des
Entwickler Magazin
PHP Magazin / PHP User
windows.developer / dot.Net Magazin
anzeigen.
Microsoft Security Development Lifecycle
So sorgt Microsoft für sichere Programme
Im windows.developer Magazin 4.2012 ist ein Artikel über Microsofts Security Development Lifecycle erschienen.
Links
- [1] Bill Gates E-Mail zum "Trustworthy Computing"
- [2] Security Development Lifecycle
- [3] SDL Helps Build More Secure Software
- [4] Rückblick auf 6 Jahre Security Development Lifecycle (SDL)
- [5] Simplified Implementation of the Microsoft SDL
- [6] SDL Process: Training
- [7] Clickjacking - Angriffe auf Seiten ohne Schwachstellen
- [8] "Binary Planting" - Unsichere Suchpfade führen ins Verderben
- [9] SDL Process: Requirements
- [10] SDL Process: Design
- [11] SDL Process: Implementation
- [12] SDL Process: Verification
- [13] SDL Process: Release
- [14] Microsoft Security Response Center
Angreifern ein Schnippchen schlagen
Microsofts Störfeuer gegen die Ausnutzung von Schwachstellen
Im dot.Net Magazin 3.2012 ist ein Artikel über die sog. "Mitigations" erschienen - Maßnahmen, die die Ausnutzung von Schwachstellen, insbesondere Pufferüberläufen, wenn schon nicht verhindern, so doch zumindest erschweren.
Links
- [1] Shellcode in der Exploit Database
- [2] Security Development Lifecycle (SDL) Banned Function Calls
- [3] MS SDL Blog: Good hygiene and Banned APIs
- [4] Windows ISV Software Security Defenses
- [5] Schalter /GS in Visual Studio
- [6] Data Execution Prevention (DEP)
- [7] Schalter /NXCOMPAT in Visual Studio
- [8] Address Space Layout Randomization ASLR
- [9] Schalter /DYNAMICBASE in Visual Studio
- [10] Schalter /SAFESEH in Visual Studio
- [11] David Litchfield: Defeating the Stack Based Buffer Overflow Prevention Mechanism of Microsoft Windows 2003 Server (PDF)
- [12] Preventing the Exploitation of SEH Overwrites
- [13] MS Security Resarch & Defense Blog: Preventing the Exploitation of Structured Exception Handler (SEH) Overwrites with SEHOP
- [14] MS Security Resarch & Defense Blog: SEHOP per-process opt-in support in Windows 7
- [15] Enhanced Mitigation Experience Toolkit (EMET)
- [16] EncodePointer()
- [17] DecodePointer()
- [18] MS Security Resarch & Defense Blog: New version of EMET is now available
Microsoft unter Black Hats: Attack Surface Analyzer und Binscope Binary Analyzer im Einsatz
Im dot.Net Magazin 7.2011 ist ein Artikel zu Microsofts SDL-Tools Attack Surface Analyzer und Binscope Binary Analyzer erschienen.
Links
- [1] Black Hat DC 2011
- [2] SDL Blog - New Tool: Announcing Attack Surface Analyzer!
- [3] Attack Surface Analyzer
- [4] [4] SDL Binscope Binary Analyzer
- [5] SDL Blog - Other interesting news from Blackhat DC...
- [6] SDL Threat Modeling Tool
- [7] Adam Shostack: Erste Schritte mit dem SDL-Bedrohungsmodellierungstool
- [8] State of Application Security: Immature Practices Fuel Inefficiencies, but Positive ROI Is Attainable - A Forrester Consulting Thought Leadership Paper Commissioned by Microsoft
- [9] Michael Howard, Jon Pincus und Jeannette M. Wing: "Measuring Relative Attack Surfaces" (PDF)
Kryptographie ganz praktisch
Im dot.net magazin 4/2008 ist ein Artikel über den Einsatz der Verschlüsselungsfunktionen in .NET erschienen.
Links
- [1] Dr. Said Zahedani (Hrsg.): Sichere Software mit Microsoft .NET entwickeln; entwickler.press, München, 2007
- [2] About Security #66 ff auf entwickler.de,
Zusammenfassung in About Security #100
ZIP-Archiv der Listings