Sind mit Delphi erstellte Programm sicherer?

[haentschman]

Zitat:

Ich muss begründen, warum das kein Sicherheitsrisiko für seine IT ist

Welches Programm hat nicht seine "Probleme". Die meisten kommen aber aus dem Betriebssystem...

Zitat:

Was könnte man da noch nennen?

...der typische Layer 8 Fehler. Unbekannte Mailanhänge z.B. öffen. Davor sollte sich die IT fürchten. Nicht vor Delphi.

[joachimd]

lass einfach Schwachstellenscanner dagegen laufen und schicke ihm den Bericht.

[BlueStarHH]

Zitat von joachimd:

lass einfach Schwachstellenscanner dagegen laufen und schicke ihm den Bericht.

Hast Du eine Empfehlung für so einen Scanner?

[joachimd]

Kali-Linux als Image besorgen, da ist https://openvas.org/ mit drin. Ansonsten bei Web ist https://owasp.org eine gute Wahl.

[Sherlock]

Zitat von joachimd:

lass einfach Schwachstellenscanner dagegen laufen und schicke ihm den Bericht.

Einfach ist gut, die Dinger kosten einen Haufen Geld.

Ian Barker hat zu dem Thema kürzlich gebloggt: https://blogs.embarcadero.com/how-se...ecurity-holes/ Allein schon das hochladen meines Codes zu wem anderen finde ich problematisch.

[joachimd]

Zitat von Sherlock:

Einfach ist gut, die Dinger kosten einen Haufen Geld.

KALI ist open source und kostenlos....billiger geht's kaum.

[Sherlock]

Zitat von joachimd:

Zitat von Sherlock:

Einfach ist gut, die Dinger kosten einen Haufen Geld.

KALI ist open source und kostenlos....billiger geht's kaum.

Das testet doch nur Netzwerksicherheit. Ich dachte es geht um allgemeine Sicherheit, wie die genannten Buffer Overflows oder SQL-Injection über Eingabefelder etc. Sorry, mein Fehler.
Noch eine dann vermutlich OT Randbemerkung, ich suche noch nach einem Produkt, daß zumindest statische Codeanalyse hinsichtlich Cybersecurity durchführt. Wie gesagt, teuer ist da gar kein Ausdruck.

O'Neill