Hva er grunnleggende kodesikkerhet vi utviklere bør kjenne til? Jeg henvendte meg til Johannes Dahse, en sikkerhetsekspert i 20+ år, for hans tanker og taktikker Se, lytt eller les: • YouTube: • Spotify: •Eple: • Sammendrag og transkripsjon: Presentert av: • @statsig — Den samlede plattformen for flagg, analyser, eksperimenter og mer. Statsig hjelper til med å gjøre det aller første Pragmatiske Toppmøtet til en realitet. Bli med meg og 400 andre toppingeniører og ledere 11. februar i San Francisco for et spesielt éndagsarrangement. Reserver plassen din her: • @linear — Systemet for moderne produktutvikling:

En interessant tanke fra episoden: hvordan kvalitet og sikkerhet henger sammen. Fra Johannes: "[Sikkerhet vs kodekvalitet] er et undervurdert tema i bransjen i dag. Vi snakket om nullpeker-unntakene eller disse trege regulære uttrykkene, ikke sant? Det kan føre til sikkerhetsproblemer. Det er mer av de åpenbare eksemplene på feil. Tenk på uleselig kode, ikke godt vedlikeholdt kode: det er ofte som spaghettikode. I begynnelsen er det ikke så åpenbart hvordan dette henger sammen med sikkerhet. Hvis du tenker på hvordan kode ikke er lett å forstå, ikke lett å gjennomgå. Deretter gjør du parprogrammering eller kodegjennomganger i utviklingsteamet ditt — og i den spaghettikoden vil du sannsynligvis overse sikkerhetsproblemene til kollegaen din. Kanskje noen har funnet et problem eller et problem og rapporterer det tilbake til deg. Som utvikler må du fikse det. Men hvis det ikke er vedlikeholdbar kode, kan du ikke enkelt fikse sikkerhetsproblemet. Så kvaliteten blir plutselig et sikkerhetsproblem for hvordan angripervinduet holder seg åpent lenger! Kodekvaliteten din er veldig relatert til kodesikkerhet, spesielt nå med AI-generert kode. Vi ser vanligvis dårlig kvalitet på koden her. Og det blir et sikkerhetsproblem.»