Anwendungssicherheit (AppSec)

Anwendungssicherheit umfasst Menschen, Prozesse und Werkzeuge, damit Software frei von ausnutzbaren Schwächen ist und sich im Betrieb selbst verteidigen kann. Sie reicht von Threat Modeling, Secure Design und Secure-Coding-Standards über Code-Reviews und automatisierte Tests (SAST, DAST, IAST, SCA) bis hin zu Dependency-Hygiene und Laufzeitschutz wie WAF und RASP. AppSec-Teams arbeiten eng mit der Entwicklung zusammen, um Sicherheits-Gates in CI/CD-Pipelines zu integrieren und Schwachstellen früh zu erkennen, wenn die Behebung am günstigsten ist. Ziel ist nicht Perfektion, sondern ein akzeptables Risiko – ein Gleichgewicht aus Liefergeschwindigkeit, Angriffsfläche und Geschäftsauswirkung.