Sicherheitsparadigma: Never trust client data!
Das IT-Haus Micro Focus hat 1350 Software-Entwickler zum Umgang mit vertraulichen Original-Daten befragt. Die Studie ergab, dass Unternehmen beim Testen ihrer Software äußerst sorglos mit vertraulichen Daten umgehen. Die Studie lohnt einen Blick – viele Abbildungen und Tabellen 
Die Studie gibt es nach erfolgreicher Registrierung unter dem folgenden Link zum Download:
Warum schreibe ich die URL vollständig hin? Weil’s SO schön ist: Die Spezifikation an die Webseite lautet in etwa so: Stelle nach erfolgter Registrierung einen Download-Link zur Verfügung. Bei solchen Aufgaben gilt: Never trust client data! Wenn Sie den Parameter lststp=n gegen lststp=reg tauschen, überspringen Sie diesen Schritt und bekommen den Link auch ohne Registrierung. Das finde ich nicht ganz so glücklich. Immerhin handelt es sich um eine Studie über Schlamperei bei der Software-Entwicklung und dann das. 
