iX 10/2022

Highlights

DevOps-Erfolge messen

Agiler werden gilt als Allheilmittel, wenn es in der IT nicht schnell genug vorangeht. Das von Google initiierte DevOps Research and Assessment (DORA) definiert vier KPIs, die den Erfolg von DevOps-Teams messbar machen. Diverse Tools helfen bei der kontinuierlichen Überwachung. (Seite 106)

Was sind Ihre Daten wert?

Daten sind der wichtigste Rohstoff datengetriebener Unternehmen, doch digitales Datenkapital taucht in den Bilanzen nur selten auf. Worauf müssen Unternehmen achten, wenn sie es bilanziell ausweisen wollen? (Seite 76)

Drohende Angriffswelle auf 2FA

Die Zwei-Faktor-Authentifizierung hat sich zum Standard nicht nur beim Onlinebanking entwickelt. Der breite Einsatz in sensiblen Bereichen und die Existenz ausgeklügelter Phishing-Kits lässt befürchten, dass 2FA zum Ziel einer regelrechten Angriffswelle wird. Der Umstieg auf FIDO2 und die Sensibilisierung von Nutzern kann sie eindämmen. (Seite 100)

Was lauert in Ihrer Software?

Moderne Software bindet zahlreiche Java-Bibliotheken, npm-Module oder PyPI-Packages ein. Diese Abhängigkeiten in der Software Supply Chain bergen die Gefahr, sich unbemerkt Sicherheitslücken à la Log4Shell einzufangen – oder zum Opfer eines Angriffs über manipulierte Pakete zu werden. Mit einer Software Bill of Material, kurz SBOM, behält man die Übersicht über die Abhängigkeiten der eigenen wie zugekaufter Software. Ein besonderes Problem sind die langen und oft intransparenten Abhängigkeitsketten bei Containern. (Seite 44)

Modernes JavaScript

Die Zahl der JavaScript-Frameworks wächst, die Wahl für Entwickler wird schwieriger. Wir vergleichen Angular, React, Vue und Svelte hinsichtlich Konzepten, Struktur, Implementierung und Workflows und zeigen, wie man mit SvelteKit schnell schlanke Web-Apps baut. (Seite 116)