Code Review bezeichnet die detaillierte Analyse von Software mit vorliegendem Source Code.
Hierbei wird teilweise auch von einem White-Box Penetrationstest gesprochen, jedoch geht die Code Review noch darüber hinaus. So wird im Gegensatz zu einem White-Box Penetrationstest, bei dem ebenfalls der Source Code vorliegt, die Software nicht nur auf Schwachstellen, sondern auch auf Logikfehler, den Umfang und die Implementierung von automatisierten Tests und die Einhaltung von Clean-Code und Dokumentations-Richtlinien geprüft.
Code Reviews sind unter diversen Aspekten relevant und sinnvoll:
Bei Outsourcing von Software Projekten, zur Analyse der gelieferten Qualität
Bei der Einhaltung von Compliance Richtlinien, beispielsweise unabhängige Software-Tests vor Releases
Beim Verkauf von Source Code
Wir unterstützen mit unseren unabhängigen Code Reviews umfangreiche Softwareprojekte und sichern diese mit unserem Input ab. Code Reviews leben vom Zusammenspiel von Entwicklern und Testern und sorgen dann für eine weitere Säule der Absicherung in ihrem Unternehmen.
Warum Laokoon SecurITy?
Unsere Mitarbeiter besitzen umfassende Erfahrung in den Bereichen Software-Entwicklung, Software-Engineering und Software-Testing und sind somit in der Kombination mit dem breiten IT-Sicherheitshintergrund bestens geeignet, Ihre Softwareprojekte mit Code Reviews abzusichern.
Expertenwissen in diversen DevOps und DevSecOps Technologien
Breites Erfahrungswissen im Team
Unterstützung in allen gängingen Programmiersprachen