Sicherer Code-Review: Fehler im Quellcode finden

Ein Secure Code Review ist die Untersuchung des Quellcodes einer Anwendung, um Sicherheitsschwächen zu finden, indem man den Code und seine Logik liest, statt nur das laufende System von außen zu testen.

Manche Schwächen sind von außen schwer zu sehen, aber im Code offensichtlich: eine auskommentierte Berechtigungsprüfung, ein ins Repository eingecheckter Secret, Eingaben, die direkt in eine Abfrage fließen, eine Bibliothek mit bekannter Schwäche. Ein Secure Code Review liest den Quellcode so, wie es ein sorgfältiger Kollege täte, und kombiniert automatisierte Analyse mit manuellem Review durch Entwickler, die die von Ihnen genutzten Frameworks kennen. Es ergänzt einen Penetrationstest gut: Der Test zeigt, was erreichbar ist, das Review zeigt, warum, und zusammen decken sie weit mehr ab als jedes allein.

Richtet man ein Tool für statische Analyse auf eine Codebasis, liefert es oft Hunderte Warnungen. Viele treffen nicht zu, manche sind Duplikate, und einige sind wirklich ernst, aber vergraben. Roh übergeben wird diese Ausgabe eher ignoriert als behoben, und die echten Probleme bleiben bestehen. Der Wert eines Reviews liegt in der Triage: zu entscheiden, was in Ihrer Anwendung tatsächlich ausnutzbar ist und warum.

Deshalb liest sich unser Bericht wie Notizen eines Senior Engineers, nicht wie ein Tool-Dump. Jeder Befund verweist auf Datei und Zeile, erklärt das Risiko im Kontext, bewertet die Schwere und zeigt die lösende Änderung. Taucht derselbe Fehler an mehreren Stellen auf, sagen wir das, denn das Muster einmal zu beheben ist besser, als zehn Symptome zu flicken. Das Ergebnis ist eine Liste, die Ihre Entwickler in Prioritätsreihenfolge abarbeiten und tatsächlich beenden können.

Weil wir ein Entwicklungsteam sind, können wir mehr als berichten. Wir können die Pull Requests selbst öffnen oder die Korrekturen Ihres Teams prüfen, damit die Schwächen geschlossen statt nur katalogisiert werden.

Häufig gestellte Fragen