JavaScript-Skripte in internen Automatisierungen sicherer betreiben
JavaScript-Prüfregeln müssen zum tatsächlichen Einsatzkontext passen: Build, Integration, Browserautomation und Backend-Skripte haben unterschiedliche Risiken.
Bash-Skripte prüfen: Shell-Aufrufe, Rechte und sichere Alternativen
Bash-Prüfungen sollten Rechte, Befehlsverkettung, externe Eingaben, Dateizugriffe und Fehlerbehandlung in ihrem betrieblichen Kontext bewerten.
Score und Ampel bei Script-Scans richtig interpretieren
Score und Ampel priorisieren Risiken, ersetzen aber weder die Fundstelle noch die fachliche Bewertung des konkreten Scripts.
Revisionshistorie für PowerShell- und Python-Skripte aufbauen
Eine Revisionshistorie verbindet jede Script-Version mit Findings, Score, Zeitstempel und der daraus folgenden Entscheidung.
Selbst gehostete KI-Gutachten für Makros und Skripte
Eine selbst betriebene KI kann Zweck, kritische Codezeilen und Risiken erklären; die verbindliche Freigabe bleibt bei einem berechtigten Menschen.
PowerShell-Skripte sicher prüfen: Befehle, Findings und Alternativen
Eine belastbare PowerShell-Prüfung zeigt nicht nur einen Score, sondern konkrete Zeilen, Regeln, Risiken und technisch sinnvolle Alternativen.
Python-Skripte automatisch analysieren: Was ein Security Scanner leisten muss
Ein Python-Scanner sollte veraltete Module, riskante Systemaufrufe und unsichere Muster nachvollziehbar erkennen und revisionsfähig dokumentieren.