---
title: "Secorvo | Software Security (SSDLC) und Security by Design"
description: "Softwaresicherheit: SSDLC - von Secure Coding über Zertifizierung bis zum Design sicherer Systeme durch Secorvo (Karlsruhe) - mit mehr als 25 Jahren Erfahrung"
lang: "de"
canonical_url: "https://www.secorvo.de/consulting/sichere-softwareentwicklung.html"
author: "Dirk Fox"
date_modified: "2026-10-08"
---
# Secure Software - SSDLC Softwaresicherheit by Design

-   [Secure Software - SSDLC](#content-tab-1-1)
-   [Leistungen](#content-tab-1-2)
-   [Ansprechpartner](#content-tab-1-3)

## Secure Software - SSDLC

Fast alle Hackerangriffe machen sich sicherheitsrelevante Fehler in (Web-)Anwendungen oder Betriebssystemen zunutze. Will man das Übel an der Wurzel packen, muss man daher bei der Entwicklung sicherer Software beginnen - nicht zuletzt mit den immer zahlreicheren Web-Applikationen.

Manchmal sind es auch Fehler im Systemdesign, die spektakuläre Angriffe ermöglichen, wie unsichere Fall-Back-Mechanismen, Fehler im Schlüsselmanagement oder in einem Datenaustauschprotokoll. Diesen Fehlern kann man nur mit einem "Security by Design"-Ansatz wirksam begegnen.

Das Ziel sollte sein, Systemdesign, Software und Software-Entwickler resistent zu machen gegen Designfehler und verbreitete sicherheitskritische "Bugs", die z.B. von Angriffstechniken wie Cross-Site-Scripting, SQL-Injection oder Cross-Site-Request-Forgery ausgenutzt werden - Methoden, die immer wieder ganz oben auf den Top-Ten-Listen der verbreitetsten Angriffe erscheinen.

## Unsere Beratungsleistungen

Wir bieten an, Ihr Systemdesign und Ihre Softwareentwicklung mit den folgenden Leistungen zu unterstützen:

-   **Secure Software Development Lifecycle (SSDLC)**: Wir unterstützen Sie bei der Integration von Sicherheit in allen Phasen des Software Development Lifecycle (SDLC) - von der Konzeption über die Implenentierung bis zu Testing und Betrieb
-   **Sichere Programmierung**: Wir bieten Trainings für Entwickler zur sicheren Programmierung, d.h. der Vermeidung sicherheitskritischer Fehler, in allen gängigen Programmiersprachen an
-   **Ausbildung und Zertifizierung**: Wir bilden Software- und System-Entwickler zu "TeleTrusT Professional for Secure Software Engineering" weiter (T.P.S.S.E.)
-   **Optimierung des Entwicklungsprozesses**: Wir unterstützen Sie bei der Integration von Prozessschritten zur Erreichung eines hohen Niveaus an Software-Sicherheit in Ihren Entwicklungsprozess
-   **Sichere Applikationsentwicklung**: Wir begleiten Ihre Applikationsentwicklung mit Sicherheitsanalysen und konkreten Empfehlungen zur Vermeidung sicherheitsrelevanter Fehler
-   **Security by Design**: Wir unterstützen Sie bei der Konzeption, dem Design und der Entwicklung von Anwendungen hinsichtlich der frühzeitigen Berücksichtigung von Sicherheits- und Datenschutzaspekten

## Ihr Ansprechpartner

![Kai Jendrian](/_content/team/jen.jpg "Kai Jendrian") [**Kai Jendrian**](/team/index.html "zur Team-Seite")
Security Consulting

##### Kontakt

-   Telefon [+49 721 255171-0](tel:+497212551710 "Wir freuen uns auf Ihren Anruf")
-   [info@secorvo.de](mailto:info@secorvo.de "info@secorvo.de")

##### Referenzen

Referenzprojekte finden Sie in unserer [Referenzkundenübersicht](/referenzen/index.html).

##### Publikationen und Vorträge

-   Software-Sicherheit - wie kann ich das lernen? (Kai Jendrian, Oliver Oettinger; Karlsruher Entwicklertag, 04.06.2024)

[T.P.S.S.E.-Seminar](/seminare/tpsse.html "TPSSE-Seminar")

[![Logo IT-Security made in Germany](/_content/portfolio/it-security-made-in-germany.jpg)](https://www.teletrust.de/itsmig/)