Wer die Sicherheit seines eigenen Anwendungsportfolios gewährleisten möchte, darf sich heutzutage nicht mehr auf die Software- und Anwendungshersteller verlassen. Die Anwendungsvielfalt (Code, Komponenten, Webdienste, APIs, Infrastrukturen usw.) ist derart gross, dass Unternehmen bei der Verwaltung und Überprüfung ihrer Anwendungsketten proaktive Ansätze verfolgen müssen.
In diesem Kapitel wird ein Konzept zur Sicherung der Software-Lieferkette vorgestellt, das auf einer Kartographie, d. h. einer schematischen Darstellung, und auf systematischen und regelmässigen Audits der Anwendungskette basiert. Dieser Ansatz ist als Ergänzung anderer Schutzmassnahmen (Schutz von Endgeräten, Antivirenprogramme, Firewalls usw.) zu verstehen.
Siehe Kapitel: Lösungen und Technologien für KMU
