Anwendungssicherheit beginnt nicht beim Test, sondern beim Entwurf. Je sp\u00e4ter eine Schwachstelle gefunden wird, desto teurer ist ihre Behebung.<\/p>\n
Bedrohungsmodellierung im Entwurf, sichere Programmierung und Code-Review in der Entwicklung, automatisierte Pr\u00fcfungen in der Pipeline und \u00dcberwachung im Betrieb greifen ineinander. F\u00e4llt ein Glied aus, tr\u00e4gt die Kette nicht.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29152","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Schutz von Software vor Bedrohungen \u00fcber den gesamten Lebenszyklus.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Anwendungssicherheit umfasst alle Ma\u00dfnahmen, die Software vor Bedrohungen sch\u00fctzen \u2013 vom Entwurf \u00fcber die Entwicklung und den Betrieb bis zur Abschaltung. Sie verbindet sichere Programmierung, Pr\u00fcfwerkzeuge und Prozesse zu einer durchgehenden Kette.","at_a_glance":[{"bullet":"
Sicherheit geh\u00f6rt in den Entwurf<\/b>, nicht in den Abnahmetest.<\/p>\n"},{"bullet":"
Automatisierte Pr\u00fcfungen in der Pipeline finden das Gros der Standardfehler.<\/p>\n"},{"bullet":"
Fremde Bibliotheken sind Teil der eigenen Anwendung \u2013 und der eigenen Verantwortung.<\/p>\n"}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Code-Review deckt eine SQL-Injection auf, bevor der Code je in Produktion l\u00e4uft."},{"example":"Eine Abh\u00e4ngigkeitspr\u00fcfung meldet eine bekannte Schwachstelle in einer eingebundenen Bibliothek."}],"misconception":[{"myth":"\u201eEin Penetrationstest am Ende reicht.\u201c","reality":"Ein Test am Ende findet, was noch da ist \u2013 er verhindert nichts. Die g\u00fcnstigsten Korrekturen entstehen im Entwurf."}],"faq":[{"q":"Wo f\u00e4ngt Anwendungssicherheit an?","a":"Beim Entwurf. Die zehn h\u00e4ufigsten Fehlerklassen f\u00fchrt OWASP Top Ten<\/a> auf."},{"q":"Reicht ein Werkzeug aus?","a":"Nein. Statische Analyse, Abh\u00e4ngigkeitspr\u00fcfung und Tests im Betrieb finden unterschiedliche Fehler; der IT-Grundschutz<\/a> beschreibt das Zusammenspiel."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"OWASP Top Ten","url":"https:\/\/owasp.org\/www-project-top-ten\/","doc_type":"","group":"used"},{"publisher":"","name":"BSI IT-Grundschutz","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t