iX 07/2022

Highlights

Robustere APIs

Der Missbrauch von APIs entwickelt sich zu einer immer stärkeren Bedrohung moderner Anwendungen. Anhand der OWASP API Security Top 10 zeigen wir die wichtigsten Fehler bei der API-Konstruktion – und wie man sie vermeiden kann. Außerdem stellen wir Tools vor, die dabei helfen, sich einen Überblick über die APIs einer Anwendung zu verschaffen, sie abzusichern, zu überwachen und zu testen. (Seite 52)

Schnellere Webseiten

In das Ranking der Google-Suche fließen auch Metriken der Webseitenperformance ein – mittlerweile nicht mehr nur für Mobilgeräte, sondern auch auf dem Desktop. Mit den Core-Web-Vitals-Tests lässt sich die Performance der eigenen Seiten analysieren und verbessern. (Seite 108)

Tutorial: GitHub Actions

GitHub Actions definiert Workflows, die beispielsweise durch Änderungen in einem Repository ausgelöst werden. So lässt sich unter anderem die Containerisierung von Applikationen automatisieren, wie sie häufig für das Continuous Deployment in Cloud-Umgebungen nötig ist. Unser Tutorial zeigt an einem konkreten Beispiel, wie es geht. (Seite 136)

Multi-Cloud im Griff

Wenn eine Kubernetes-Umgebung wächst, wird das Lifecycle-Management der Cluster immer komplexer und aufwendiger. Das Projekt Cluster-API verspricht Abhilfe, indem es die Provisionierung und den Betrieb verteilter Kubernetes-Cluster automatisiert und vereinfacht. (Seite 124)

Datenschutz versus Sicherheit

Schadsoftware kommt meistens über TLS-verschlüsselte Downloads ins Unternehmen. Zwar lassen sich diese Verbindungen aufbrechen und die Inhalte inspizieren, wie es das BSI empfiehlt. Aber wie lassen sich dabei Sicherheit und Datenschutz unter einen Hut bringen? (Seite 98)