Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs: Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg
Gespeichert in:
| Beteiligte Personen: | , , , |
|---|---|
| Format: | Buch |
| Sprache: | Deutsch |
| Veröffentlicht: |
Berlin
Logos Verlag
[2020]
|
| Schlagwörter: | |
| Links: | http://deposit.dnb.de/cgi-bin/dokserv?id=9f481722d4f14a148b78c5b1749764d8&prov=M&dok_var=1&dok_ext=htm http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000003&line_number=0002&func_code=DB_RECORDS&service_type=MEDIA http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000005&line_number=0003&func_code=DB_RECORDS&service_type=MEDIA |
| Umfang: | 131 Seiten Illustrationen |
| ISBN: | 9783832550868 3832550860 |
Internformat
MARC
| LEADER | 00000nam a22000008c 4500 | ||
|---|---|---|---|
| 001 | BV046821958 | ||
| 003 | DE-604 | ||
| 005 | 20201218 | ||
| 007 | t| | ||
| 008 | 200724s2020 gw a||| |||| 00||| ger d | ||
| 015 | |a 20,N17 |2 dnb | ||
| 016 | 7 | |a 120843019X |2 DE-101 | |
| 020 | |a 9783832550868 |c pbk |9 978-3-8325-5086-8 | ||
| 020 | |a 3832550860 |9 3-8325-5086-0 | ||
| 035 | |a (OCoLC)1227477387 | ||
| 035 | |a (DE-599)DNB120843019X | ||
| 040 | |a DE-604 |b ger |e rda | ||
| 041 | 0 | |a ger | |
| 044 | |a gw |c XA-DE-BE | ||
| 049 | |a DE-2070s |a DE-739 | ||
| 084 | |a ST 233 |0 (DE-625)143620: |2 rvk | ||
| 084 | |a 004 |2 sdnb | ||
| 100 | 1 | |a Hartenstein, Sandro |e Verfasser |0 (DE-588)1212222768 |4 aut | |
| 245 | 1 | 0 | |a Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs |b Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg |c Sandro Hartenstein, Konrad Nadobny, Steven Schmidt, Andreas Schmietendorf |
| 264 | 1 | |a Berlin |b Logos Verlag |c [2020] | |
| 264 | 4 | |c © 2020 | |
| 300 | |a 131 Seiten |b Illustrationen | ||
| 336 | |b txt |2 rdacontent | ||
| 337 | |b n |2 rdamedia | ||
| 338 | |b nc |2 rdacarrier | ||
| 650 | 0 | 7 | |a Authentifikation |0 (DE-588)4330656-1 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Softwarelebenszyklus |0 (DE-588)4691865-6 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a DevOps |0 (DE-588)1133086942 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a API |0 (DE-588)4430243-5 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a World Wide Web |0 (DE-588)4363898-3 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Datensicherung |0 (DE-588)4011144-1 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Blockchain |0 (DE-588)1124028595 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Autorisierung |0 (DE-588)4638999-4 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Qualitätssicherung |0 (DE-588)4126457-5 |2 gnd |9 rswk-swf |
| 650 | 0 | 7 | |a Compliance-System |0 (DE-588)4442497-8 |2 gnd |9 rswk-swf |
| 653 | |a Web-APIs | ||
| 653 | |a API-Sicherheit | ||
| 653 | |a API-Compliance | ||
| 653 | |a API-Qualitätssicherung | ||
| 653 | |a Blockchain | ||
| 655 | 7 | |0 (DE-588)4143413-4 |a Aufsatzsammlung |2 gnd-content | |
| 689 | 0 | 0 | |a World Wide Web |0 (DE-588)4363898-3 |D s |
| 689 | 0 | 1 | |a API |0 (DE-588)4430243-5 |D s |
| 689 | 0 | 2 | |a Softwarelebenszyklus |0 (DE-588)4691865-6 |D s |
| 689 | 0 | 3 | |a Datensicherung |0 (DE-588)4011144-1 |D s |
| 689 | 0 | 4 | |a Compliance-System |0 (DE-588)4442497-8 |D s |
| 689 | 0 | 5 | |a Qualitätssicherung |0 (DE-588)4126457-5 |D s |
| 689 | 0 | 6 | |a Authentifikation |0 (DE-588)4330656-1 |D s |
| 689 | 0 | 7 | |a Autorisierung |0 (DE-588)4638999-4 |D s |
| 689 | 0 | 8 | |a Blockchain |0 (DE-588)1124028595 |D s |
| 689 | 0 | 9 | |a DevOps |0 (DE-588)1133086942 |D s |
| 689 | 0 | |5 DE-604 | |
| 700 | 1 | |a Nadobny, Konrad |e Verfasser |0 (DE-588)1212222660 |4 aut | |
| 700 | 1 | |a Schmidt, Steven |e Verfasser |0 (DE-588)1212222903 |4 aut | |
| 700 | 1 | |a Schmietendorf, Andreas |d 1963- |e Verfasser |0 (DE-588)123423473 |4 aut | |
| 710 | 2 | |a Logos Verlag Berlin |0 (DE-588)1065538812 |4 pbl | |
| 856 | 4 | 2 | |m X:MVB |q text/html |u http://deposit.dnb.de/cgi-bin/dokserv?id=9f481722d4f14a148b78c5b1749764d8&prov=M&dok_var=1&dok_ext=htm |3 Inhaltstext |
| 856 | 4 | 2 | |m Digitalisierung UB Passau - ADAM Catalogue Enrichment |q application/pdf |u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA |3 Inhaltsverzeichnis |
| 856 | 4 | 2 | |m Digitalisierung UB Passau - ADAM Catalogue Enrichment |q application/pdf |u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000003&line_number=0002&func_code=DB_RECORDS&service_type=MEDIA |3 Inhaltsverzeichnis |
| 856 | 4 | 2 | |m Digitalisierung UB Passau - ADAM Catalogue Enrichment |q application/pdf |u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000005&line_number=0003&func_code=DB_RECORDS&service_type=MEDIA |3 Inhaltsverzeichnis |
| 943 | 1 | |a oai:aleph.bib-bvb.de:BVB01-032230303 | |
Datensatz im Suchindex
| _version_ | 1819379112722038784 |
|---|---|
| adam_text | Sicherheits- und Compliance-Management von Web-APIs Inhalt 1 2 Einführung...................................................................................................... 1 1.1 Motivation ...............................................................................................1 1.2 Einordnung und Abgrenzung................................................................... 4 Grundlagen zur API-Sicherheit.......................................................................7 2.1 Begriffsbestimmung............................................................................... 7 2.1.1 Safety (Funktionssicherheit)...............................................................8 2.1.2 Security (Informationssicherheit)....................................................... 9 2.1.3 Compliance (Einhaltung von Gesetzen, Regeln und Normen)........... 9 2.2 3 Stakeholder............................................................................................. 9 2.2.1 API-Consumer...................................................................................10 2.2.2 API-Provider.....................................................................................11 2.2.3 API-Broker / API-Manager.............................................................. 11 2.2.4 API-User............................................................................................11 2.3 Angriffsvektoren...................................................................................11 2.4
Zusammenfassung.................................................................................. 13 Empirische Betrachtung des Forschungsgegenstands...................................15 3.1 Generische Empfehlungen..................................................................... 15 3.1.1 Firmenspezifische Aussagen zur API-Sicherheit..............................16 3.1.2 Branchenspezifische Ansätze zur API-Sicherheit.............................17 3.1.3 Empfehlungen unabhängiger Organisationen...................................19 3.2 Existierende empirische Analysen......................................................... 21 3.2.1 Allgemeine Analysen ֊ impliziter Themenbezug.............................21 3.2.2 Explizite Umfrage zum Thema API-Security.................................. 21 3.2.3 Spezialanalyse eingesetzter Sicherheitsmechanismen......................24 3.3 Eigene Umfrage zur API-Sicherheit.....................................................26 3.3.1 Ziele und Konzeption der Umfrage.................................................. 26 3.3.2 Detailergebnisse der Umfrage..........................................................28 3.3.3 Gewonnene Erkenntnisse..................................................................33 3.4 Zusammenfassung................................................................................ 34
4 5 API-Management..........................................................................................37 4.1 Aufgaben Prozessbeteiligte...............................................................38 4.2 API-Lifecycle-Management.................................................................38 4.2.1 Provide API....................................................................................... 39 4.2.2 Consume API....................................................................................41 4.3 API-Gateway........................................................................................41 4.4 API-Katalog..........................................................................................42 4.5 Zusammenfassung.................................................................................43 Konstruktive Qualitätssicherung von APIs...................................................45 5.1 Security Requirements........................................................................... 45 5.2 Security Design..................................................................................... 46 5.2.1 Security Principles............................................................................46 5.2.2 Security Design Pattem.................................................................... 48 5.2.3 Bedrohungsmodellierung.................................................................49 5.2.4 Risikobewertung............................................................................... 52 5.2.5 Maßnahmen und
Controls.................................................................54 5.3 Security Implementation...................................................................... 55 5.4 Authentifizierung und Autorisierung mit DLT...................................... 59 5.4.1 Funktionsweise der Blockchain....................................................... 62 5.4.2 Verfügbare Frameworks...................................................................67 5.4.3 DLT-basierte Secure Web-APIs........................................................68 5.5 6 Zusammenfassung................................................................................ 72 Analytische Qualitätssicherung von APIs.....................................................75 6.1 Testszenarien..........................................................................................75 6.1.1 Spoofing identity (Vortäuschen von Identitäten).............................. 76 6.1.2 Tampering with data (Datenmanipulation)....................................... 77 6.1.3 Repudiation (Zurückweisen von korrekten Verbindungen)..............77 6.1.4 Information disclosure (Informationsabfluss).................................. 78 6.1.5 Denial of service (Blockieren des Dienstes)..................................... 79 6.1.6 Elevation of privilege (illegale Rechteerweiterung).........................80 6.2 Testansätze............................................................................................ 80
Sicherheits- und Compliance-Management von Web-APIs 6.2.1 Authentifizierung und Autorisierung................................................. 80 6.2.2 Verschlüsselung................................................................................ 81 6.2.3 Rate Limitation................................................................................. 82 6.2.4 Denial of Service.............................................................................. 82 6.2.5 Injection Test und Parameter Tempering /Fuzzing...........................83 6.3 7 Zusammenfassung.................................................................................. 83 Betriebliche Qualitätssicherung....................................................................85 7.1 Bestandteile des Sicherheits-Managements von Web-APIs.................. 86 7.1.1 Sicherheitsorganisation und Rollen.................................................. 86 7.1.2 Sicherheitsziele................................................................................ 87 7.1.3 Sicherheitsstrategie............................................................................87 7.1.4 (Sicherheits-)Leitlinie........................................................................88 7.2 Sicherheitsmaßnahmen.........................................................................88 7.2.1 Organisatorisch................................................................................. 89 7.2.2 Betrieblich........................................................................................ 90 7.2.3
Technisch.......................................................................................... 90 7.3 Maßnahmenkatalog eines Secure Web-API-Managements..................90 7.3.1 Organisatorische Sicherheitsmaßnahmen........................................ 91 7.3.2 Betriebliche Sicherheitsmaßnahmen................................................ 93 7.3.3 Technische Sicherheitsmaßnahmen.................................................. 99 7.4 8 Zusammenfassung...............................................................................105 Weiterführende Themenbereiche................................................................ 107 8.1 Holistisches Secure Web-API-Management........................................ 107 8.2 Prototyp DLT - Secure Web-APIs...................................................... 108 8.2.1 Anwendungsfall..............................................................................108 8.2.2 Funktionsweise................................................................................108 8.2.3 Testbeispiel......................................................................................HO 8.3 Risiko- und Reifegradmodell für den Web-API Einsatz..................... 111 8.4 Wechselwirkungen zu „Künstlicher Intelligenz“................................ 111 9 Fazit zur Monografie...................................................................................113 10 Literaturverzeichnis.....................................................................................115
11 Anhang........................................................................................................123 11.1 Weitere IAM Projekte mit DUT..........................................................123 11.2 Threat Modeling Report (Ausschnitt)................................................. 128 11.3 Katalog betrieblicher Maßnahmen...................................................... 131
Sicherheits- und Compliance-Management von Web-APIs Inhalt 1 2 Einführung...................................................................................................... 1 1.1 Motivation ...............................................................................................1 1.2 Einordnung und Abgrenzung................................................................... 4 Grundlagen zur API-Sicherheit.......................................................................7 2.1 Begriffsbestimmung............................................................................... 7 2.1.1 Safety (Funktionssicherheit)...............................................................8 2.1.2 Security (Informationssicherheit)....................................................... 9 2.1.3 Compliance (Einhaltung von Gesetzen, Regeln und Normen)........... 9 2.2 3 Stakeholder............................................................................................. 9 2.2.1 API-Consumer...................................................................................10 2.2.2 API-Provider.....................................................................................11 2.2.3 API-Broker / API-Manager.............................................................. 11 2.2.4 API-User............................................................................................11 2.3 Angriffsvektoren...................................................................................11 2.4
Zusammenfassung.................................................................................. 13 Empirische Betrachtung des Forschungsgegenstands...................................15 3.1 Generische Empfehlungen..................................................................... 15 3.1.1 Firmenspezifische Aussagen zur API-Sicherheit..............................16 3.1.2 Branchenspezifische Ansätze zur API-Sicherheit.............................17 3.1.3 Empfehlungen unabhängiger Organisationen...................................19 3.2 Existierende empirische Analysen......................................................... 21 3.2.1 Allgemeine Analysen ֊ impliziter Themenbezug.............................21 3.2.2 Explizite Umfrage zum Thema API-Security.................................. 21 3.2.3 Spezialanalyse eingesetzter Sicherheitsmechanismen......................24 3.3 Eigene Umfrage zur API-Sicherheit.....................................................26 3.3.1 Ziele und Konzeption der Umfrage.................................................. 26 3.3.2 Detailergebnisse der Umfrage..........................................................28 3.3.3 Gewonnene Erkenntnisse..................................................................33 3.4 Zusammenfassung................................................................................ 34
4 5 API-Management..........................................................................................37 4.1 Aufgaben Prozessbeteiligte...............................................................38 4.2 API-Lifecycle-Management.................................................................38 4.2.1 Provide API....................................................................................... 39 4.2.2 Consume API....................................................................................41 4.3 API-Gateway........................................................................................41 4.4 API-Katalog..........................................................................................42 4.5 Zusammenfassung.................................................................................43 Konstruktive Qualitätssicherung von APIs...................................................45 5.1 Security Requirements........................................................................... 45 5.2 Security Design..................................................................................... 46 5.2.1 Security Principles............................................................................46 5.2.2 Security Design Pattem.................................................................... 48 5.2.3 Bedrohungsmodellierung.................................................................49 5.2.4 Risikobewertung............................................................................... 52 5.2.5 Maßnahmen und
Controls.................................................................54 5.3 Security Implementation...................................................................... 55 5.4 Authentifizierung und Autorisierung mit DLT...................................... 59 5.4.1 Funktionsweise der Blockchain....................................................... 62 5.4.2 Verfügbare Frameworks...................................................................67 5.4.3 DLT-basierte Secure Web-APIs........................................................68 5.5 6 Zusammenfassung................................................................................ 72 Analytische Qualitätssicherung von APIs.....................................................75 6.1 Testszenarien..........................................................................................75 6.1.1 Spoofing identity (Vortäuschen von Identitäten).............................. 76 6.1.2 Tampering with data (Datenmanipulation)....................................... 77 6.1.3 Repudiation (Zurückweisen von korrekten Verbindungen)..............77 6.1.4 Information disclosure (Informationsabfluss).................................. 78 6.1.5 Denial of service (Blockieren des Dienstes)..................................... 79 6.1.6 Elevation of privilege (illegale Rechteerweiterung).........................80 6.2 Testansätze............................................................................................ 80
Sicherheits- und Compliance-Management von Web-APIs 6.2.1 Authentifizierung und Autorisierung................................................. 80 6.2.2 Verschlüsselung................................................................................ 81 6.2.3 Rate Limitation................................................................................. 82 6.2.4 Denial of Service.............................................................................. 82 6.2.5 Injection Test und Parameter Tempering /Fuzzing...........................83 6.3 7 Zusammenfassung.................................................................................. 83 Betriebliche Qualitätssicherung....................................................................85 7.1 Bestandteile des Sicherheits-Managements von Web-APIs.................. 86 7.1.1 Sicherheitsorganisation und Rollen.................................................. 86 7.1.2 Sicherheitsziele................................................................................ 87 7.1.3 Sicherheitsstrategie............................................................................87 7.1.4 (Sicherheits-)Leitlinie........................................................................88 7.2 Sicherheitsmaßnahmen.........................................................................88 7.2.1 Organisatorisch................................................................................. 89 7.2.2 Betrieblich........................................................................................ 90 7.2.3
Technisch.......................................................................................... 90 7.3 Maßnahmenkatalog eines Secure Web-API-Managements..................90 7.3.1 Organisatorische Sicherheitsmaßnahmen........................................ 91 7.3.2 Betriebliche Sicherheitsmaßnahmen................................................ 93 7.3.3 Technische Sicherheitsmaßnahmen.................................................. 99 7.4 8 Zusammenfassung...............................................................................105 Weiterführende Themenbereiche................................................................ 107 8.1 Holistisches Secure Web-API-Management........................................ 107 8.2 Prototyp DLT - Secure Web-APIs...................................................... 108 8.2.1 Anwendungsfall..............................................................................108 8.2.2 Funktionsweise................................................................................108 8.2.3 Testbeispiel......................................................................................HO 8.3 Risiko- und Reifegradmodell für den Web-API Einsatz..................... 111 8.4 Wechselwirkungen zu „Künstlicher Intelligenz“................................ 111 9 Fazit zur Monografie...................................................................................113 10 Literaturverzeichnis.....................................................................................115
11 Anhang........................................................................................................123 11.1 Weitere IAM Projekte mit DUT..........................................................123 11.2 Threat Modeling Report (Ausschnitt)................................................. 128 11.3 Katalog betrieblicher Maßnahmen...................................................... 131
Sicherheits- und Compliance-Management von Web-APIs Inhalt 1 2 Einführung...................................................................................................... 1 1.1 Motivation ...............................................................................................1 1.2 Einordnung und Abgrenzung................................................................... 4 Grundlagen zur API-Sicherheit.......................................................................7 2.1 Begriffsbestimmung............................................................................... 7 2.1.1 Safety (Funktionssicherheit)...............................................................8 2.1.2 Security (Informationssicherheit)....................................................... 9 2.1.3 Compliance (Einhaltung von Gesetzen, Regeln und Normen)........... 9 2.2 3 Stakeholder............................................................................................. 9 2.2.1 API-Consumer...................................................................................10 2.2.2 API-Provider.....................................................................................11 2.2.3 API-Broker / API-Manager.............................................................. 11 2.2.4 API-User............................................................................................11 2.3 Angriffsvektoren...................................................................................11 2.4
Zusammenfassung.................................................................................. 13 Empirische Betrachtung des Forschungsgegenstands...................................15 3.1 Generische Empfehlungen..................................................................... 15 3.1.1 Firmenspezifische Aussagen zur API-Sicherheit..............................16 3.1.2 Branchenspezifische Ansätze zur API-Sicherheit.............................17 3.1.3 Empfehlungen unabhängiger Organisationen...................................19 3.2 Existierende empirische Analysen......................................................... 21 3.2.1 Allgemeine Analysen ֊ impliziter Themenbezug.............................21 3.2.2 Explizite Umfrage zum Thema API-Security.................................. 21 3.2.3 Spezialanalyse eingesetzter Sicherheitsmechanismen......................24 3.3 Eigene Umfrage zur API-Sicherheit.....................................................26 3.3.1 Ziele und Konzeption der Umfrage.................................................. 26 3.3.2 Detailergebnisse der Umfrage..........................................................28 3.3.3 Gewonnene Erkenntnisse..................................................................33 3.4 Zusammenfassung................................................................................ 34
4 5 API-Management..........................................................................................37 4.1 Aufgaben Prozessbeteiligte...............................................................38 4.2 API-Lifecycle-Management.................................................................38 4.2.1 Provide API....................................................................................... 39 4.2.2 Consume API....................................................................................41 4.3 API-Gateway........................................................................................41 4.4 API-Katalog..........................................................................................42 4.5 Zusammenfassung.................................................................................43 Konstruktive Qualitätssicherung von APIs...................................................45 5.1 Security Requirements........................................................................... 45 5.2 Security Design..................................................................................... 46 5.2.1 Security Principles............................................................................46 5.2.2 Security Design Pattem.................................................................... 48 5.2.3 Bedrohungsmodellierung.................................................................49 5.2.4 Risikobewertung............................................................................... 52 5.2.5 Maßnahmen und
Controls.................................................................54 5.3 Security Implementation...................................................................... 55 5.4 Authentifizierung und Autorisierung mit DLT...................................... 59 5.4.1 Funktionsweise der Blockchain....................................................... 62 5.4.2 Verfügbare Frameworks...................................................................67 5.4.3 DLT-basierte Secure Web-APIs........................................................68 5.5 6 Zusammenfassung................................................................................ 72 Analytische Qualitätssicherung von APIs.....................................................75 6.1 Testszenarien..........................................................................................75 6.1.1 Spoofing identity (Vortäuschen von Identitäten).............................. 76 6.1.2 Tampering with data (Datenmanipulation)....................................... 77 6.1.3 Repudiation (Zurückweisen von korrekten Verbindungen)..............77 6.1.4 Information disclosure (Informationsabfluss).................................. 78 6.1.5 Denial of service (Blockieren des Dienstes)..................................... 79 6.1.6 Elevation of privilege (illegale Rechteerweiterung).........................80 6.2 Testansätze............................................................................................ 80
Sicherheits- und Compliance-Management von Web-APIs 6.2.1 Authentifizierung und Autorisierung................................................. 80 6.2.2 Verschlüsselung................................................................................ 81 6.2.3 Rate Limitation................................................................................. 82 6.2.4 Denial of Service.............................................................................. 82 6.2.5 Injection Test und Parameter Tempering /Fuzzing...........................83 6.3 7 Zusammenfassung.................................................................................. 83 Betriebliche Qualitätssicherung....................................................................85 7.1 Bestandteile des Sicherheits-Managements von Web-APIs.................. 86 7.1.1 Sicherheitsorganisation und Rollen.................................................. 86 7.1.2 Sicherheitsziele................................................................................ 87 7.1.3 Sicherheitsstrategie............................................................................87 7.1.4 (Sicherheits-)Leitlinie........................................................................88 7.2 Sicherheitsmaßnahmen.........................................................................88 7.2.1 Organisatorisch................................................................................. 89 7.2.2 Betrieblich........................................................................................ 90 7.2.3
Technisch.......................................................................................... 90 7.3 Maßnahmenkatalog eines Secure Web-API-Managements..................90 7.3.1 Organisatorische Sicherheitsmaßnahmen........................................ 91 7.3.2 Betriebliche Sicherheitsmaßnahmen................................................ 93 7.3.3 Technische Sicherheitsmaßnahmen.................................................. 99 7.4 8 Zusammenfassung...............................................................................105 Weiterführende Themenbereiche................................................................ 107 8.1 Holistisches Secure Web-API-Management........................................ 107 8.2 Prototyp DLT - Secure Web-APIs...................................................... 108 8.2.1 Anwendungsfall..............................................................................108 8.2.2 Funktionsweise................................................................................108 8.2.3 Testbeispiel......................................................................................HO 8.3 Risiko- und Reifegradmodell für den Web-API Einsatz..................... 111 8.4 Wechselwirkungen zu „Künstlicher Intelligenz“................................ 111 9 Fazit zur Monografie...................................................................................113 10 Literaturverzeichnis.....................................................................................115
11 Anhang........................................................................................................123 11.1 Weitere IAM Projekte mit DUT..........................................................123 11.2 Threat Modeling Report (Ausschnitt)................................................. 128 11.3 Katalog betrieblicher Maßnahmen...................................................... 131
|
| any_adam_object | 1 |
| author | Hartenstein, Sandro Nadobny, Konrad Schmidt, Steven Schmietendorf, Andreas 1963- |
| author_GND | (DE-588)1212222768 (DE-588)1212222660 (DE-588)1212222903 (DE-588)123423473 |
| author_facet | Hartenstein, Sandro Nadobny, Konrad Schmidt, Steven Schmietendorf, Andreas 1963- |
| author_role | aut aut aut aut |
| author_sort | Hartenstein, Sandro |
| author_variant | s h sh k n kn s s ss a s as |
| building | Verbundindex |
| bvnumber | BV046821958 |
| classification_rvk | ST 233 |
| ctrlnum | (OCoLC)1227477387 (DE-599)DNB120843019X |
| discipline | Informatik |
| format | Book |
| fullrecord | <?xml version="1.0" encoding="UTF-8"?><collection xmlns="http://www.loc.gov/MARC21/slim"><record><leader>03847nam a22007578c 4500</leader><controlfield tag="001">BV046821958</controlfield><controlfield tag="003">DE-604</controlfield><controlfield tag="005">20201218 </controlfield><controlfield tag="007">t|</controlfield><controlfield tag="008">200724s2020 gw a||| |||| 00||| ger d</controlfield><datafield tag="015" ind1=" " ind2=" "><subfield code="a">20,N17</subfield><subfield code="2">dnb</subfield></datafield><datafield tag="016" ind1="7" ind2=" "><subfield code="a">120843019X</subfield><subfield code="2">DE-101</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">9783832550868</subfield><subfield code="c">pbk</subfield><subfield code="9">978-3-8325-5086-8</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">3832550860</subfield><subfield code="9">3-8325-5086-0</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(OCoLC)1227477387</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(DE-599)DNB120843019X</subfield></datafield><datafield tag="040" ind1=" " ind2=" "><subfield code="a">DE-604</subfield><subfield code="b">ger</subfield><subfield code="e">rda</subfield></datafield><datafield tag="041" ind1="0" ind2=" "><subfield code="a">ger</subfield></datafield><datafield tag="044" ind1=" " ind2=" "><subfield code="a">gw</subfield><subfield code="c">XA-DE-BE</subfield></datafield><datafield tag="049" ind1=" " ind2=" "><subfield code="a">DE-2070s</subfield><subfield code="a">DE-739</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 233</subfield><subfield code="0">(DE-625)143620:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">004</subfield><subfield code="2">sdnb</subfield></datafield><datafield tag="100" ind1="1" ind2=" "><subfield code="a">Hartenstein, Sandro</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1212222768</subfield><subfield code="4">aut</subfield></datafield><datafield tag="245" ind1="1" ind2="0"><subfield code="a">Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs</subfield><subfield code="b">Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg</subfield><subfield code="c">Sandro Hartenstein, Konrad Nadobny, Steven Schmidt, Andreas Schmietendorf</subfield></datafield><datafield tag="264" ind1=" " ind2="1"><subfield code="a">Berlin</subfield><subfield code="b">Logos Verlag</subfield><subfield code="c">[2020]</subfield></datafield><datafield tag="264" ind1=" " ind2="4"><subfield code="c">© 2020</subfield></datafield><datafield tag="300" ind1=" " ind2=" "><subfield code="a">131 Seiten</subfield><subfield code="b">Illustrationen</subfield></datafield><datafield tag="336" ind1=" " ind2=" "><subfield code="b">txt</subfield><subfield code="2">rdacontent</subfield></datafield><datafield tag="337" ind1=" " ind2=" "><subfield code="b">n</subfield><subfield code="2">rdamedia</subfield></datafield><datafield tag="338" ind1=" " ind2=" "><subfield code="b">nc</subfield><subfield code="2">rdacarrier</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Authentifikation</subfield><subfield code="0">(DE-588)4330656-1</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Softwarelebenszyklus</subfield><subfield code="0">(DE-588)4691865-6</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">DevOps</subfield><subfield code="0">(DE-588)1133086942</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">API</subfield><subfield code="0">(DE-588)4430243-5</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">World Wide Web</subfield><subfield code="0">(DE-588)4363898-3</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Datensicherung</subfield><subfield code="0">(DE-588)4011144-1</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Blockchain</subfield><subfield code="0">(DE-588)1124028595</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Autorisierung</subfield><subfield code="0">(DE-588)4638999-4</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Qualitätssicherung</subfield><subfield code="0">(DE-588)4126457-5</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Compliance-System</subfield><subfield code="0">(DE-588)4442497-8</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Web-APIs</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">API-Sicherheit</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">API-Compliance</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">API-Qualitätssicherung</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Blockchain</subfield></datafield><datafield tag="655" ind1=" " ind2="7"><subfield code="0">(DE-588)4143413-4</subfield><subfield code="a">Aufsatzsammlung</subfield><subfield code="2">gnd-content</subfield></datafield><datafield tag="689" ind1="0" ind2="0"><subfield code="a">World Wide Web</subfield><subfield code="0">(DE-588)4363898-3</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="1"><subfield code="a">API</subfield><subfield code="0">(DE-588)4430243-5</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="2"><subfield code="a">Softwarelebenszyklus</subfield><subfield code="0">(DE-588)4691865-6</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="3"><subfield code="a">Datensicherung</subfield><subfield code="0">(DE-588)4011144-1</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="4"><subfield code="a">Compliance-System</subfield><subfield code="0">(DE-588)4442497-8</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="5"><subfield code="a">Qualitätssicherung</subfield><subfield code="0">(DE-588)4126457-5</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="6"><subfield code="a">Authentifikation</subfield><subfield code="0">(DE-588)4330656-1</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="7"><subfield code="a">Autorisierung</subfield><subfield code="0">(DE-588)4638999-4</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="8"><subfield code="a">Blockchain</subfield><subfield code="0">(DE-588)1124028595</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="9"><subfield code="a">DevOps</subfield><subfield code="0">(DE-588)1133086942</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2=" "><subfield code="5">DE-604</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Nadobny, Konrad</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1212222660</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Schmidt, Steven</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1212222903</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Schmietendorf, Andreas</subfield><subfield code="d">1963-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)123423473</subfield><subfield code="4">aut</subfield></datafield><datafield tag="710" ind1="2" ind2=" "><subfield code="a">Logos Verlag Berlin</subfield><subfield code="0">(DE-588)1065538812</subfield><subfield code="4">pbl</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">X:MVB</subfield><subfield code="q">text/html</subfield><subfield code="u">http://deposit.dnb.de/cgi-bin/dokserv?id=9f481722d4f14a148b78c5b1749764d8&prov=M&dok_var=1&dok_ext=htm</subfield><subfield code="3">Inhaltstext</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">Digitalisierung UB Passau - ADAM Catalogue Enrichment</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">Digitalisierung UB Passau - ADAM Catalogue Enrichment</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000003&line_number=0002&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">Digitalisierung UB Passau - ADAM Catalogue Enrichment</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000005&line_number=0003&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="943" ind1="1" ind2=" "><subfield code="a">oai:aleph.bib-bvb.de:BVB01-032230303</subfield></datafield></record></collection> |
| genre | (DE-588)4143413-4 Aufsatzsammlung gnd-content |
| genre_facet | Aufsatzsammlung |
| id | DE-604.BV046821958 |
| illustrated | Illustrated |
| indexdate | 2024-12-20T19:01:58Z |
| institution | BVB |
| institution_GND | (DE-588)1065538812 |
| isbn | 9783832550868 3832550860 |
| language | German |
| oai_aleph_id | oai:aleph.bib-bvb.de:BVB01-032230303 |
| oclc_num | 1227477387 |
| open_access_boolean | |
| owner | DE-2070s DE-739 |
| owner_facet | DE-2070s DE-739 |
| physical | 131 Seiten Illustrationen |
| publishDate | 2020 |
| publishDateSearch | 2020 |
| publishDateSort | 2020 |
| publisher | Logos Verlag |
| record_format | marc |
| spellingShingle | Hartenstein, Sandro Nadobny, Konrad Schmidt, Steven Schmietendorf, Andreas 1963- Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg Authentifikation (DE-588)4330656-1 gnd Softwarelebenszyklus (DE-588)4691865-6 gnd DevOps (DE-588)1133086942 gnd API (DE-588)4430243-5 gnd World Wide Web (DE-588)4363898-3 gnd Datensicherung (DE-588)4011144-1 gnd Blockchain (DE-588)1124028595 gnd Autorisierung (DE-588)4638999-4 gnd Qualitätssicherung (DE-588)4126457-5 gnd Compliance-System (DE-588)4442497-8 gnd |
| subject_GND | (DE-588)4330656-1 (DE-588)4691865-6 (DE-588)1133086942 (DE-588)4430243-5 (DE-588)4363898-3 (DE-588)4011144-1 (DE-588)1124028595 (DE-588)4638999-4 (DE-588)4126457-5 (DE-588)4442497-8 (DE-588)4143413-4 |
| title | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg |
| title_auth | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg |
| title_exact_search | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg |
| title_full | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg Sandro Hartenstein, Konrad Nadobny, Steven Schmidt, Andreas Schmietendorf |
| title_fullStr | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg Sandro Hartenstein, Konrad Nadobny, Steven Schmidt, Andreas Schmietendorf |
| title_full_unstemmed | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg Sandro Hartenstein, Konrad Nadobny, Steven Schmidt, Andreas Schmietendorf |
| title_short | Sicherheits- und Compliance-Management im Lebenszyklus von Web-APIs |
| title_sort | sicherheits und compliance management im lebenszyklus von web apis ergebnisse eines forschungsprojektes an der hwr berlin otto von guericke universitat magdeburg |
| title_sub | Ergebnisse eines Forschungsprojektes an der HWR Berlin / Otto-von-Guericke-Universität Magdeburg |
| topic | Authentifikation (DE-588)4330656-1 gnd Softwarelebenszyklus (DE-588)4691865-6 gnd DevOps (DE-588)1133086942 gnd API (DE-588)4430243-5 gnd World Wide Web (DE-588)4363898-3 gnd Datensicherung (DE-588)4011144-1 gnd Blockchain (DE-588)1124028595 gnd Autorisierung (DE-588)4638999-4 gnd Qualitätssicherung (DE-588)4126457-5 gnd Compliance-System (DE-588)4442497-8 gnd |
| topic_facet | Authentifikation Softwarelebenszyklus DevOps API World Wide Web Datensicherung Blockchain Autorisierung Qualitätssicherung Compliance-System Aufsatzsammlung |
| url | http://deposit.dnb.de/cgi-bin/dokserv?id=9f481722d4f14a148b78c5b1749764d8&prov=M&dok_var=1&dok_ext=htm http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000003&line_number=0002&func_code=DB_RECORDS&service_type=MEDIA http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=032230303&sequence=000005&line_number=0003&func_code=DB_RECORDS&service_type=MEDIA |
| work_keys_str_mv | AT hartensteinsandro sicherheitsundcompliancemanagementimlebenszyklusvonwebapisergebnisseeinesforschungsprojektesanderhwrberlinottovonguerickeuniversitatmagdeburg AT nadobnykonrad sicherheitsundcompliancemanagementimlebenszyklusvonwebapisergebnisseeinesforschungsprojektesanderhwrberlinottovonguerickeuniversitatmagdeburg AT schmidtsteven sicherheitsundcompliancemanagementimlebenszyklusvonwebapisergebnisseeinesforschungsprojektesanderhwrberlinottovonguerickeuniversitatmagdeburg AT schmietendorfandreas sicherheitsundcompliancemanagementimlebenszyklusvonwebapisergebnisseeinesforschungsprojektesanderhwrberlinottovonguerickeuniversitatmagdeburg AT logosverlagberlin sicherheitsundcompliancemanagementimlebenszyklusvonwebapisergebnisseeinesforschungsprojektesanderhwrberlinottovonguerickeuniversitatmagdeburg |