SDL-Toolkit

Microsoft hat Sicherheits-Tools aktualisiert

Es gibt aktualisierte Versionen der SDL-Komponenten Threat Modeling Tool, MiniFuzz und RegExFuzz.

Laut eigener Aussage sind die Sicherheits-Werkzeuge flexibler einsetzbar. Firmen sollen die Tools einfacher in einen DSL-Prozess (Security Development Lifecycle) implementieren können.

Das Threat Modelling Tool soll Schwachstellen in Applikationen finden, bevor das Schreiben des Codes begonnen hat. Die neueste Version 3.1.8 verspricht mehr Stabilität in Zusammenhang mit Visio 2010 und Team Foundation Server 2010.

MiniFuzz wurde auf Ausgabe 1.5.5 aktualisiert. RegExFuzz findet Schwachstellen in regulären Ausdrücken und ist ab sofort als Version 1.1.0 verfügbar. Sie finden die offizielle Ankündigung im MSDN-Blog. (jdo)