Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs
Andreas Schmietendorf, Steven Schmidt, Konrad Nadobny und Sandro Hartenstein
Diese Publikation zitieren
Andreas Schmietendorf, Steven Schmidt, Konrad Nadobny, Sandro Hartenstein, Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs (2020), Logos Verlag, Berlin, ISBN: 9783832586874
276
Accesses
Accesses
Beschreibung / Abstract
Die fortschreitende Digitalisierung erfordert offene und interoperabel agierende Softwaresysteme, die sich in eine global vernetzte Welt technologieneutral, aufwandsarm und standardisiert einbinden lassen. Im zunehmenden Maße gelten durch Unternehmen, Behörden und Interessengruppen spezifizierte bzw. offerierte Web-APIs dabei als Rückgrat resultierender Integrationsarchitekturen.
Entscheidend für den erfolgreichen Einsatz von Web-APIs ist die Gewährleistung des Datenschutzes und der Datensicherheit sowohl aus Sicht der Anbieter als auch aus Sicht der entwicklerorientierten Nutzer. Im Mittelpunkt der Monografie stehen dem entsprechend die Möglichkeiten einer sicheren und regelkonformen Verwendung von Web-APIs. Nach einer begrifflichen Abgrenzung wird zunächst auf sicherheitsrelevante Anforderungen eingegangen. Dafür wurden verfügbare empirische Untersuchungen ausgewertet, aber auch eigenständige empirische Analysen durchgeführt. Nach der begrifflichen Klärung der Aufgaben eines den Lebenszyklus begleitenden API-Managements wird auf konstruktive und analytische Maßnahmen zur Qualitätssicherung von Web-APIs während der Softwareentwicklung eingegangen. In diesem Zusammenhang werden auch die Möglichkeiten einer DLT-basierten (Blockchain) Authentifizierung und Autorisierung der Zugriffe auf Web-APIs untersucht und dafür einsetzbare Frameworks vorgestellt. Im Sinne des ganzheitlichen Ansatzes (DevOps) wird schließlich auf die betrieblichen Aufgaben des Sicherheitsmanagements von Web-APIs eingegangen.
Entscheidend für den erfolgreichen Einsatz von Web-APIs ist die Gewährleistung des Datenschutzes und der Datensicherheit sowohl aus Sicht der Anbieter als auch aus Sicht der entwicklerorientierten Nutzer. Im Mittelpunkt der Monografie stehen dem entsprechend die Möglichkeiten einer sicheren und regelkonformen Verwendung von Web-APIs. Nach einer begrifflichen Abgrenzung wird zunächst auf sicherheitsrelevante Anforderungen eingegangen. Dafür wurden verfügbare empirische Untersuchungen ausgewertet, aber auch eigenständige empirische Analysen durchgeführt. Nach der begrifflichen Klärung der Aufgaben eines den Lebenszyklus begleitenden API-Managements wird auf konstruktive und analytische Maßnahmen zur Qualitätssicherung von Web-APIs während der Softwareentwicklung eingegangen. In diesem Zusammenhang werden auch die Möglichkeiten einer DLT-basierten (Blockchain) Authentifizierung und Autorisierung der Zugriffe auf Web-APIs untersucht und dafür einsetzbare Frameworks vorgestellt. Im Sinne des ganzheitlichen Ansatzes (DevOps) wird schließlich auf die betrieblichen Aufgaben des Sicherheitsmanagements von Web-APIs eingegangen.
Inhaltsverzeichnis
- BEGINN
- Introduction
- (WiesŠ‚aw Danielak) - Values obtained from customer relationship management
- (Dorota DoliŠ„ska-WeryŠ„ska & Piotr WeryŠ„ski) - The value of innovative brands of enterprises from MSME sector
- (MichaŠ‚ Igielski) - Stimulating innovative attitudes of employees in modern enterprises
- (Magdalena Wysocka) - Corporate social responsibility in family businesses
- (Justyna Rà³j) - The importance of healthcare inequities in sustainable development
- (Katarzyna ChrobociŠ„ska) - Innovative activities of small service companies
- (MaŠ‚gorzata Lechwar, MaŠ‚gorzata LeszczyŠ„ska & Katarzyna Puchalska) - Quality of life in the context of intelligent specialization – a model for urban agglomeration
- (Monika RaczyŠ„ska) - Analysis of enterprise innovation management in Poland
- (Angelika Matusik-PopŠ‚awska) - Startup as a form of innovation development in Poland
- (Magdalena Jarczok-Guzy) - The impact of changes in tax regulations in 2019 on investment decisions of SME enterprises in Poland
- (Magdalena Wiercioch) - Financing of innovative activities in the Podkarpackie Voivodeship in Poland