Fortify warnt vor Security-Lücken in SOA

Fortify zufolge können die fünf am häufigsten verwendeten SOA-Frameworks allesamt die Sicherheit gefährden. Fortify nennt dabei explizit Apache Axis, Apache Axis 2, IBM WebSphere 6.1, Microsoft .NET Web Services Enhancements (WSE) 2.0 und Microsoft Windows Communication Foundation (WCF). Zwar könnten die Rahmenwerke an sich als sicher gelten, doch bestimmte Konfigurationen und Einsatzmuster würden Security-Problemen die Türe öffnen. Beispielsweise führen sie zu schwachen Authentifizierungs- und Verschlüsselungs-Mechanismen. Den Gefahren will die Software-Anbieterin mit einer erweiterten Version von "Fortify 360" begegnen. Einerseits analysiert die Applikation Programmcode um Schwachstellen aufzudecken, andererseits können IT-Verantwortliche damit Anwendungen im laufenden Betrieb einem Sicherheits-Check unterziehen.