#Softwareentwicklung

Pizza Engineering: Sicherheit in der Sterneküche

Die Kolumne von Daniel Scherrer – heute über die Sterneküche der Softwareentwicklung

BeyondGPT: Die 5 wichtigsten Take-aways vom ChatGPT-Jubiläum

Die 5 wichtigsten Erkenntnisse zum AlpineAI-Event rund um das 1-jährige Jubiläum von ChatGPT. Mit Aussagen von Pascal Kaufmann, Marc Walder und vielen mehr.

VOTING Stimmregister: ein neues Bug-Bounty-Programm

Abraxas lanciert am 23. November 2023 sein drittes Bug-Bounty-Programm. Mit VOTING Stimmregister wird ein ganz neues Produkt ausgewählten Security-Spezialistinnen und -Spezialisten als Angriffsziel vorgesetzt.

Zahl des Monats: 365

Seit einem Jahr können wir in der Schweiz ChatGPT einsetzen. Seither ist der praktische KI-Assistent von OpenAI im Alltag und in der öffentlichen Wahrnehmung allgegenwärtig. Doch wo können Verwaltungen aktuell von LLM-Tools wie ChatGPT profitieren?

25 Jahre Abraxas, 25 Jahre Innovation

Abraxas wurde vor 25 Jahren gegründet. In dieser Zeit hat die IT grosse Fortschritte gemacht. Eine Kolumne von Abraxas-Verwaltungsratspräsident Matthias Kaiserswerth.

#Abraxas25: Starke Partner

Wir partnern, Sie profitieren: Um unseren Kunden passende Lösungen anzubieten, pflegt Abraxas ein in 25 Jahren gewachsenes Beziehungsnetz zu mehr als 100 Lösungs-, Technologie- und Ressourcenpartnern.

Zahl des Monats: 25

Seit September 1998 steht der Name Abraxas für spezialisierte IT-Kompetenz für die öffentliche Hand. Seine heutige Strahlkraft verdankt er den bereits 25 Jahren Einsatz für die digitale Schweiz. Drei Beispiele, wie Abraxas Bevölkerung und Behörden mit sicheren IT-Lösungen vernetzt.

Pizza Engineering: vom Vertrauen

Die Kolumne von Daniel Scherrer – Vertrauen ist gut, Bug-Bounty-Programme sind besser

So sind angreifende Security-Researcher rechtlich sicher

Ein juristisches Gutachten belegt, unter welchen Bedingungen Angriffe auf IT-Infrastrukturen von Organisationen rechtlich unbedenklich sind. Auch der Eidgenössische Datenschutzbeauftragte hat sich geäussert. Fazit: Die Schweiz bietet Security-Researcher:innen ein sicheres Umfeld.

Sichere Software ist keine rein technische Frage

In einer komplexen und vernetzen Welt sind Softwarerisiken auch Geschäftsrisiken. Wie machen Unternehmen und Organisationen ihre Software robust und vertrauenswürdig? Es braucht eine ganzheitliche Betrachtung und Massnahmen über den ganzen Software-Lifecycle.

Neues Bug-Bounty-Programm: Generierung von Stimmrechtsausweisen

Das zweite Bug-Bounty-Programm von Abraxas ist der Software VOTING Stimmunterlagen Offline gewidmet. Produkt-Manager und Leiter Voting Luca Müller über die Hintergründe.

Abraxas-Nachwuchs bekämpft Meeresmüll mit KI

Anfang März hatten zwei Lernende aus der Abraxas Lernwerkstatt die Möglichkeit, während rund einer Woche am Makeathon 2023 auf Gran Canaria mitzumischen. Ein Blick hinter die Kulissen.

Pizza Engineering: glückliche Entwickler

Die Kolumne von Daniel Scherrer – heute mit der ständigen Veränderung als Softwareentwickler

«Anwender spüren, dass wir ihre Bedürfnisse ernst nehmen»

Bei der Entwicklung der neuen Steuerlösung Abraxas TAXA wird ein modifiziertes Design Thinking eingesetzt. Michael Booz, UX Architekt Steuerlösungen, erläutert den Nutzen der Methodik und ihre Grenzen.

Zahl des Monats: 180

So viele Security-Researcherinnen und -Researcher haben sich im Abraxas Bug-Bounty-Programm für das neue Ergebnisermittlungssystem interessiert. Sie haben das System auf Sicherheitslücken geprüft und damit noch sicherer gemacht.

Pizza Engineering: Wie wir unsere Erfolge feiern

Die Kolumne von Daniel Scherrer – heute mit der erfolgreichen Produktivsetzung des Ergebnisermittlungssystems

Erfolgreiche Bounty-Jagd: Kantone lancieren das neue Ergebnisermittlungssystem

Das neue Ergebnisermittlungssystem für die Kantone SG und TG ist von Abraxas entwickelt und seit 2022 in einem aufwändigen Bug-Bounty-Programm gehärtet worden. Nun ist der Entscheid gefallen: Das System wird am 12. März 2023 zum ersten Mal offiziell bei Wahlen und Abstimmungen eingesetzt.

J wie Java

Java, s. 1. kleinste der Grossen Sundainseln (Indonesien) 2. systemunabhängige Programmiertechnologie, besonders für Anwendungen im Internet

«Security ist ein kontinuierlicher Prozess»

Sandro Nafzger, mit Bug Bounty Switzerland ein Security-Partner von Abraxas, erklärt, wo die Schweiz in Sachen Bug-Bounty-Programmen steht. Und ob das erste Abraxas-Programm Vertrauen schafft.

«Vorbildfunktion in Sachen Sicherheit»

Seit einem Jahr besteht innerhalb von Abraxas eine interdisziplinäre Sicherheitsgruppe, die «Software Security Group» (SSG). Daniel Scherrer, Chief Software-Architekt von Abraxas über die Hintergründe, Motivationen und die Zukunft der Gruppe.

Finding im Abraxas Bug-Bounty-Programm: Wenn sich die Passwort-Validierung «verschluckt»

Manchmal sind Passwörter zu lang und zu komplex. Das hat ein Security Researcher im Abraxas Bug-Bounty-Programm herausgefunden. Dank ihm konnte ein Bug gefunden werden, der zwar nicht schlimm, aber unschön war.

H wie HERMES

Hermes, m. 1. Götterbote aus der griech. Mythologie 2. frz. Familienunternehmen für Luxus-Modeartikel 3. Abk. für «Handbuch der Elektronischen Rechenzentren des Bundes, eine Methode zur Entwicklung von Systemen»

Abraxas weist den Weg in die Zukunft

Hier werden Visionen Wirklichkeit: Drei Menschen aus dem #TeamAbraxas, die mit ihrem persönlichen Engagement die öffentliche Verwaltung der Zukunft sinnvoll mitgestalten.

Wie sich Abraxas für Standards engagiert

Abraxas arbeitet bei eCH mit, um sich bei der Entwicklung von Standards im Bereich E-Government einzubringen. «Unsere Kunden profitieren dadurch von anschlussfähigen Lösungen», sagt Marcel Oberer, Chief Domain Architect.

Der innere Wert der Sicherheit

Sicherheit in der Softwareentwicklung stellt IT-Organisationen vor eine neue Herausforderung: Sie müssen bisher isoliertes Fachwissen miteinander verknüpfen. In der Praxis bedeutet dies: Transparenz gilt auch nach innen. Sicherheit ist Teamarbeit.

G wie GUI

Abk. für engl. Graphical User Interface

Wie Abraxas den Reifegrad von Software bestimmt

Im Hinblick auf ihr Bug-Bounty-Programm hat Abraxas ein eigenes Maturitätsmodell entwickelt. Es ist Bestandteil des Abraxas Security Frameworks und definiert den Reifegrad einer Softwareentwicklung.

Pizza Engineering: Maturity-Modell

Die Kolumne von Daniel Scherrer – heute über das Maturitätsmodell von Abraxas

Riesenplakat: #TeamAbraxas rockt!

Während gut drei Wochen präsentiert sich der Abraxas-Hauptsitz in St. Gallen in neuem Kleid: Mit einem Riesenplakat und Porträts aus dem #TeamAbraxas sind wir Teil der Kampagne #sanktdigital von IT rockt!

Finding im Abraxas Bug-Bounty-Programm: Zeitunterschiede zählen

Passwort vergessen: Die Antwortzeit gibt Hinweis auf Nutzer des Systems. Daniel Scherrer, Chief Software Architect, erklärt das neuste Finding.

Erfolgreiches Abraxas Bug-Bounty-Programm

Das private Abraxas-Bug-Bounty-Programm neigt sich dem Ende zu. Bisher hat es im Sinne der Ausschreibung kein Finding ergeben, das als «critical» eingestuft werden musste. Dafür positive Effekte der anderen Art. Ab dem 22. August 2022 startet das öffentlich zugängliche Programm.

Zwischenbilanz: So läuft die Jagd nach den Bounties

In wenigen Wochen ist es soweit: Das neue Ergebnisermittlungssystem der Kantone SG und TG wird vom Private ins Public Bug-Bounty-Programm überführt. Zeit für eine erste Bilanz. Das Interesse der Security Researcher ist stark gestiegen. Dennoch sind die bisher eingetroffenen Findings vor allem unkritischer Natur.

Ergebnisermittlung ist eine zentrale Funktion der Demokratie

Es ist Wahlsonntag: Das Ergebnisermittlungssystem von Abraxas sorgt für ein schnelles, sicheres und genaues Endergebnis des Abstimmungs- und Wahlsonntags. Es fasst die Ergebnisse aus den Gemeinden zusammen, berechnet die Zuteilung der Sitze.

Pizza Engineering

Die Kolumne von Daniel Scherrer – heute über Pizza & Klischees zu Softwareentwicklern

Finding im Abraxas Bug-Bounty-Programm: Back-Link in der Web Application Firewall

Ein Security Researcher hat eine bemerkenswerte Schwachstelle gefunden. Der «Back»-Link auf der Fehlerseite einer Firewall lässt sich missbrauchen. Das Abraxas-Team hat den Link nun entfernt.

«Wir freuen uns auf jedes Finding!»

Abraxas Chief Software Architect Daniel Scherrer und sein Team haben das neue Ergebnisermittlungssystem für die Kantone Thurgau und St. Gallen entwickelt und intensiv mit internen und externen Fachleuten getestet. Nun startet das private Abraxas Bug-Bounty-Programm.

Steuern: Die künftige Standard-Lösung bricht mit traditionellen Standards

Abraxas entwickelt eine komplett neue Steuer-Standardlösung. Was heisst dies? Wie passt sie in die SSK-Strategie? Welche Chancen bietet das? Eine Kolumne von Abraxas-GL-Mitglied Martin Kunz.

Zahl des Monats: 145'000

Die Mondlandefähre Apollo 11 kam 1969 mit 145'000 Programm-Zeilen Code bis zum Mond. Heute brauchen alltägliche Programme wie Chrome ein Vielfaches davon – 6.7 Millionen Zeilen sind es beim Google-Browser. Eine sichere Softwareentwicklung ist daher Pflicht

Ein neuer Weg in der Softwareentwicklung

Abraxas legt in Zusammenarbeit mit Bug Bounty Switzerland den Code des neuen Ergebnisermittlungssystems für die Kantone St. Gallen und Thurgau offen: Security Researcher erhalten Zugang zu einer Vorabversion der Software und untersuchen diese ausgiebig nach Schwachstellen.

Der rote Faden beim Coden

Im Werkstattgespräch gehen Geschäftsleitungsmitglied Peter Gassmann und Chef-Software-Architekt Daniel Scherrer vertieft auf die Methoden der sicheren Softwareentwicklung bei Abraxas ein.

Warum wurde HAL zum Mörder?

Wie sicher sind eigentlich Supercomputer in Science-Fiction-Filmen programmiert? Und was hat es mit deren scheinbarer Mordlust auf sich? Eine Gastkolumne von Filmwissenschaftler Simon Spiegel.

«Alle müssen am gleichen Strick ziehen»

Sicherheit ist der rote Faden bei der Entwicklung von Software für die öffentliche Hand. Die Mitglieder der Software Security Group (SSG) stellen im interdisziplinären Zusammenspiel sicher, dass im Prozess dieser Faden nie abreisst. Sie gewähren Einblick in die Software-Schmiede Abraxas.

Auf Mission: Der Morgenmensch

Für Jan Göltenboth, ICT-Software-Architekt bei Abraxas, bedeutet sichere Softwareentwicklung, genau hinzuschauen.

Bevor es einfach wird

Einfachere Bedienung, höhere Produktivität, reduzierter Supportaufwand – viele Argumente sprechen für benutzerfreundliche, intuitive IT-Lösungen. Unser Digital-Experience-Team macht schwierige Dinge einfach und bringt komplexe Verwaltungsvorgänge in benutzerfreundliche Anwendungen.

Im Fluss der Daten

Herzstück der Digitalisierung von Verwaltungsprozessen sind die Personendaten. Nur wenn diese möglichst vielen verschiedenen Fachlösungen zur Verfügung gestellt werden, können administrative Verwaltungsakte durchgängig und medienbruchfrei und unter dem Strich effizienter gestaltet werden.

Gemeinde-IT im Umbruch