Security-Tests einer Cloud-Backend-Plattform
MEINE ROLLEProjektleiter, Entwickler und Verantwortlicher für Sicherheitsprüfungen
Als Projektleiter, Entwickler und Verantwortlicher für Sicherheitsprüfungen führte ich entwicklungsbegleitende Sicherheits- und Penetrationstests für horizOn durch und entwickelte dafür eigene Python-Werkzeuge.
Die Prüfungen begleiten Änderungen an Backend und Integrationen und dienen der Bewertung erkannter Schwachstellen. Dafür entstanden eigene Pentest-Werkzeuge in Python, zuerst schon für die Vorgängerplattform AppWorks.
Identifizierte Probleme werden im Rahmen der eigenen Entwicklungsverantwortung bearbeitet. Die Sicherheitsprüfungen ergänzen die technische Qualitätssicherung von horizOn.
Ergebnis: Sicherheitsprüfungen durchgeführt, Schwachstellen bewertet und deren Bearbeitung in die laufende Entwicklung eingebunden.