Der regulatorische Rahmen für Code Secret Leakage

Zusammenfassung

Das Phänomen des “Code Secret Leakage” verdient mehr Beachtung, als ihm bisher zu Teil wurde. Ein versehentlich veröffentlichtes Code Secret kann Jahre später zur Compliance- Falle werden. Die Möglichkeiten, etwa auf den Leak eines hochsensiblen Zugangstokens im Nachgang zu reagieren, erschöpfen sich meist in rein schadensbegrenzender Natur. Dieser Beitrag untersucht daher, wie sich die tatsächlichen und rechtlichen Risiken von Code Secret Leakage präventiv effektiv reduzieren lassen. Dazu werden konkrete Handlungsmöglichkeiten aufgezeigt, die zur Erfüllung der oft sehr vagen und abstrakten IT-Sicherheitsanforderungen herangezogen werden sollten.