Viele Analysten sind der Ansicht das Sicherheitslücken in Webapplikationen zu den größten Sicherheitsbedrohungen gehören, denen Unternehmen heutzutage ausgesetzt sind. Mittlerweile wurden viele Anstrengungen unternommen um die Risiken zu verstehen, die von schadhaften Eingaben mit SQL-Injektionen, Cross-Site-Scripting (XSS) und anderen Gefährdungen für Java Webapplikationen ausgehen.

Signifikant weniger Aufmerksamkeit scheint allerdings die Frage zu erhalten, was Anwendungsentwickler wissen müssen um die Wahrscheinlichkeit einer auftretenden Sicherheitslücke beim Schreiben ihrer Software zu reduzieren.

Eine Gruppe von Sicherheitsmanagern, von einem Dutzend Organisationen, inklusive Booz Allen Hamilton, Deloitte & Touche, Boeing und Ounce Labs, hoffen diesem Defizit entgegenwirken zu können. Sie sind im Begriff ein Dokument zu veröffentlichen das als Richtschnur für die Entwicklung von sicheren Webapplikationen dienen soll. Das Dokument ist als eine Liste mit grundlegenden Tipps und Hinweisen für Programmierer zu verstehen.

Die Gruppe wurde zusammengestellt von dem Bethesda, Md.-based SANS Institut. SANS ist eines der renommiertesten Institute auf diesem Gebiet und die mit Abstand größte Quelle für Sicherheitstraining, Zertifizierung und Forschung weltweit. Das Ziel war es ein Dokument zu verfassen, dass es Java Entwicklern ermöglicht zu verstehen wo die gängigen Sicherheitsprobleme in Bezug auf Webapplikationen liegen, sagte Alan Paller, Direktor für Forschung bei SANS.

Wer Visual Studio 2005 besitzt, kennt das praktische Überblicksposter zum .NET-Framework. Auf den Downloadservern von Microsoft findet man aber noch weitere derartige Merkhilfen für Entwickler, beispielsweise Poster zum .NET Framework 3.5, zum 2007 Office-System und zum Windows Server. Alle lassen sich kostenlos herunterladen.

In der umfangreichen Klassenbibliothek des Microsoft .NET Frameworks und diverser anderer Entwicklerthemen kann man leicht den Durchblick verlieren. Abhilfe schaffen Poster im PDF-Format, von denen Microsoft mehrere zum kostenlosen Download bereit stellt. Die Poster basieren auf dem Microsoft® .NET Framework 2.0 Poster Pack von Jeffrey Richter und wurden für die aktuelle .NET Version erneuert.

Sie ermöglichen jedem .NET-Entwickler auf leichte Art und Weise Details zu den Klassenbibliothek zu finden. Darüberhinaus gewähren sie dem Entwickler einen anschaulichen Einblick in die .NET Klassenhierarchien und können auch als schnelle Referenz herangezogen werden.

Bei Microsoft arbeiten zur Zeit über 200 Programmierer daran, den Windows Kernel für die nächste Version des Windows Betriebssystems schlanker zu gestalten, enthüllte ein Entwickler des Unternehmens in einer Präsentation letzte Woche an der Universität von Illinois.

"Viele Menschen denken bei Windows an ein wirklich großes, aufgeblasenes Betriebssystem. Ich muss zugeben, dass das wahrscheinlich eine realistische Beschreibung von Windows sein mag.", sagte Eric Traut, der einen ausgezeichneten Ruf als Ingenieur bei Microsoft besitzt. "Deshalb haben wir MinWin geschaffen. Es ist immer noch größer als ich es gerne hätte, aber wir haben einen guten Schritt nach vorne gemacht, indem wir alle unnötigen höheren Schichten entfernt haben um eine saubere architektonische Schicht zu erhalten."

Traut sprach über MinWin am vorletzten Sonntag auf eine IT-Konferenz, die von einem, von den Studenten geführten, Verband für Computertechnologie gesponsert wurde. Der Großteil der stundenlangen Präsentation handelte von einer Diskussion über Microsofts Anstrengungen zur Virtualisierung von Windows - Traut's Spezialgebiet.

Traut zeigte MinWin und sprach sichtlich stolz über den wesentlich schlankeren Microkernel, der wesentlich kleiner als der gegenwärtige Kern von Windows ist. Während Vista über 5000 Dateien für seinen 4 GB großen Kern verwendet, umfasst MinWin gerade einmal 100 Dateien und 25 MB.

MinWin ist so klein das es über kein grafisches Subsystem verfügt. Als Traut MinWin startete, zeigte es beispielsweise den Startbildschirm mit dem bekannten Windows Logo in ASCII-Zeichen. Eine bekannte Technik die vor Jahrzehnten aufgegeben wurde und heute oft nur noch von Künstlern und Spammern verwendet wird.

Am Donnerstag verkündete Microsoft Corp. eine Nachricht die in der Entwicklergemeinde für einige Aufregung sorgte. Microsoft werde seine .Net Framework Bibliotheken unter der Microsoft Reference License veröffentlichen, welche es Nutzern erlaubt den Quellcode der Bibliotheken einzusehen, jedoch nicht zu modifizieren oder weiter zu verteilen.

Die Veröffentlichung gibt den Entwicklern die Gelegenheit die Funktionsweise des internen Quellcodes im Framework besser zu verstehen, sagte Microsoft. Die Offerte von Microsoft fällt unter die firmeneigene Shared-Source Initiative, die die Weiterverteilung von Quellcode gestattet. Shared Source wird von Microsoft als Antwort auf Open-Source gesehen, wo Nutzer den Quellcode jederzeit studieren können.

Microsoft plant zudem in der kommenden Visual Studio 2008 Entwicklungsumgebung ein Werkzeug einzuführen mit dem Entwickler im .Net Framework Quellcode debuggen können.

"Eines der Dinge an denen mein Team gearbeitet hat, war die Fähigkeit, .NET Entwicklern den Download und Einblick in den Quellcode der .Net Framework Bibliotheken zu ermöglichen und gleichzeitig einen Debugging Support bereit zu stellen", sagte Scott Guthrie, Manager im Microsoft Entwickler Gremium, in seinem Blog.

"Heute bin ich stolz verkünden zu können das wir das mit der Veröffentlichung von .NET 3.5 und Visual Studio 2008 zum Ende diesen Jahres realisieren werden," sagte er weiter.