Security & Quality
Zwei Grundbedürfnisse – nicht nur privat sondern auch in der Systementwicklung.
Bei der täglichen Arbeit mit verschiedenen (Opensource-)Technologien aber auch zwei starke Motivatoren.
Security & Quality –
auch für embedded Systeme essentielle Erfolgsfaktoren
Embedded Systeme sind teils winzige Systeme zur Informationsverarbeitung mit fester Funktionalität, welche in größere technische Systeme eingebunden sind.
Sie verrichten weitestgehend unsichtbar für den Benutzer ihren Dienst in einer Vielzahl von Alltagsanwendungen.
Durch Vernetzung unterschiedlicher Embedded Systeme entstehen Mehrwertdienste und Wertschöpfungspotentiale in den verschiedensten Bereichen:
- Industrieproduktion (z. B. Industrie 4.0)
- Fahrzeugtechnik (z. B. autonomes Fahren)
- Logistik (z. B. Supply Chain Management)
- Energieversorgung (z. B. Smart Grid Systeme)
- Medizintechnik (z. B. Telemedizin)
- Bürotechnik (z. B. interaktive Wände)
- Unterhaltungselektronik (z. B. Smart TV)
- und viele mehr
Die Qualitätssicherung ist ein wichtiger Bereich der Entwicklung. Vereinfacht gilt die Regel:
„Je später ein Fehler gefunden wird, desto teurer sind seine Auswirkungen und seine Behebung“.
Daher gilt es, Systeme bereits früh im Entwicklungsprozess ausführlich zu testen und bestehende Tests kontinuierlich zu erweitern.
Daneben wird das Thema Security immer wichtiger.
Embedded Security umfasst die IT-Sicherheit der eingebetteten Systeme durch Anwendung von Maßnahmen gegen unbefugte Manipulation bei der Beschaffung, Übertragung, Bearbeitung und Speicherung von Informationen.
Bei der parallelen Abdeckung beider Thematiken wird häufig der Begriff DevSecOps verwendet.
Durch unsere jahrelange Projekterfahrung im embedded Bereich besitzen wir ein solides Wissensfundament für diesen theoretischen Hintergrund und – noch wichtiger – praxiserprobte Best Practices.
Gerne unterstützen und beraten wir Sie bei Ihren Problemstellungen.
Ein kleiner Auszug unserer Themen und Werkzeuge aus den Bereichen Embedded Security & Quality:
- Open Source Software (OSS) Integration
- OSS License Management
- OSS Security Risk Management unter Nutzung von:
- OpenVAS
- OWASP ZAP
- Vuls
- Hardware-in-the-Loop (HIL) Testing