#Softwareentwicklung

Weshalb sichere Software eine Grundvoraussetzung für eine stabile Demokratie ist

Mehr als man denkt – denn jede Schwachstelle in kritischen Systemen kann das Vertrauen der Bevölkerung erschüttern. Daniel Scherrer, Chief Software Security Officer, gibt einen Einblick, wie Abraxas Sicherheitslücken aufspürt und behebt.

VOTING E-Collecting: Sicherheit und Datenschutz im Fokus

Die von Abraxas für die Kantone und Gemeinden entwickelte Lösung VOTING E-Collecting ergänzt die traditionelle Unterschriftensammlung auf der Strasse und eröffnet der Demokratie neue Gestaltungsmöglichkeiten.

Ständerat Benjamin Mühlemann zu E-Collecting: Mehr Tempo gefragt

Politische Mühlen mahlen langsam. Das ist nicht per se schlecht, denn wenn man sich für Veränderungen genügend Zeit nimmt, entstehen meistens solide und vor allem breit akzeptierte Lösungen. Bei der Digitalisierung der Unterschriftensammlung sollte der Bund dennoch stärker aufs Tempo drücken.

Was ist E-Collecting? Wie elektronische Unterschriften die Volksrechte stärken

E-Collecting ist die Weiterentwicklung der traditionellen Unterschriftensammlung für die Volksrechte. Eine verständliche Einführung.

Abraxas-CEO Reto Gutmann: «Digitalisierung ist ein Enabler, aber kein Selbstzweck»

Reto Gutmann, CEO von Abraxas, im Interview: Er spricht über Leadership in Zeiten des Wandels, die Rolle von Abraxas in der Verwaltung und die Herausforderungen bei der digitalen Demokratie.

G wie GitOps

GitOps, Kofferwort für Git (Versionskontrollsoftware) und Operations

E-Gov-Briefing Dezember 2024

Swiss Government Cloud kommt; Ständerat befürwortet E-Collecting, St. Gallen plant Einführung mit Abraxas; Grundlagen für E-ID sind definiert. Diese und weitere News fielen unseren Expert:innen auf.

D wie DevOps

Kofferwort für Development (Entwicklung) und Operations (Betrieb)

E-Gov-Briefing November 2024

Das Wichtigste auf einen Blick: Diskussionen um E-Collecting nehmen Fahrt auf, Kooperationen in Zürich und der Ostschweiz, Quishing in der Schweiz nimmt zu, KI entziffert alte Handschriften. Diese und weitere News fielen unseren Expert:innen auf.

SVA St. Gallen: Begeisternde Bauphase

KI revolutioniert die Verwaltung: Peter Ringeisen von der Sozialversicherungsanstalt St. Gallen erklärt, wie die neue KI-basierte Suche «LLM Search» den Arbeitsalltag vereinfacht.

Auf Mission: Der KI-Dompteur

Lukas Sommerhalder, Leiter Data bei Abraxas, ist überzeugt, dass KI für Verwaltungen schon heute einen entscheidenden Mehrwert bietet. Es braucht jedoch Individualisierung und ein gutes Verständnis der Verwaltungsprozesse.

E-Gov-Briefing Oktober 2024

Dietikon lagert IT an Abraxas aus, gefälschte Behörden-Dokumente erkennen, KI-Risiken und Chancen, E-ID-Experimente, Solothurn setzt auf M365. Diese und weitere News fielen unseren Expert:innen auf.

Entwickler vermenschlichen eine Maschine

Wie können KI-Chatbots präziser antworten? Ein interner Wettbewerb bei Abraxas suchte kreative Lösungen. Mehrere Teams stellten ihre Ideen zur Verbesserung der Mensch-Maschine-Interaktion vor – und ein überraschender Gewinner überzeugte mit innovativem Ansatz.

B wie Bug Bounty

Bug-Bounty-Programm (engl. sinng. Kopfgeld-Programm für Programmierfehler)

#AbraxasIntelligence: KI nutzbar gemacht für die öffentliche Hand

An unserer jährlichen Fachveranstaltung führten wir unter dem Motto «KI und nun? Abraxas bringt Verwaltungen in die Zukunft» unsere Kundinnen und Kunden in die Welt der künstlichen Intelligenz ein.

Migrationsamt St. Gallen: Alles im Blick dank Abraxas-Datenbank

Das Migrationsamt des Kantons St. Gallen hat verschiedene Fachlösungen durch eine neue Ausländerdatenbank ersetzt. Die Individualentwicklung bietet ein Plus an Geschwindigkeit und Übersicht. Das Amt zeigt sich hochzufrieden mit der neuen Lösung.

Y wie Y2K

Y2K, Numeronym für das Jahr-2000-Problem, engl. Year und 2K für 2 Kilo = 2000

Gründer, Innovator, Software Engineer: Der neue Verwaltungsrat Simon Spalinger

Gründer, Innovator, Software Engineer: Das ist der neue Abraxas-Verwaltungsrat Simon Spalinger. Er erklärt, wo er seinen Fokus setzt und welches Wissen er einbringen kann.

X wie X-Site-Scripting

XSS, s. Abk. für engl. Cross-Site-Scripting; dieses webseitenübergreifendes Scripting ist eine Angriffsmethode von Cyberkriminellen.

W wie White-Hat-Hacker

White-Hat-Hacker, m. Ein White-Hat-Hacker (Oder White Hat, engl. für Weisser Hut) ist ein ethischer Hacker für Computersicherheit.

Zahl des Monats: 20

Nicht alle Applikationen in der Schweiz sind barrierefrei zugänglich. Dies zeigt eine neue Studie. Abraxas-Fachapplikations-Entwickler:innen und die Kunden können auf Hilfestellungen zurückgreifen.

Pizza Engineering: Sicherheit in der Sterneküche

Die Kolumne von Daniel Scherrer – heute über die Sterneküche der Softwareentwicklung

BeyondGPT: Die 5 wichtigsten Take-aways vom ChatGPT-Jubiläum

Die 5 wichtigsten Erkenntnisse zum AlpineAI-Event rund um das 1-jährige Jubiläum von ChatGPT. Mit Aussagen von Pascal Kaufmann, Marc Walder und vielen mehr.

VOTING Stimmregister: ein neues Bug-Bounty-Programm

Abraxas lanciert am 23. November 2023 sein drittes Bug-Bounty-Programm. Mit VOTING Stimmregister wird ein ganz neues Produkt ausgewählten Security-Spezialistinnen und -Spezialisten als Angriffsziel vorgesetzt.

Zahl des Monats: 365

Seit einem Jahr können wir in der Schweiz ChatGPT einsetzen. Seither ist der praktische KI-Assistent von OpenAI im Alltag und in der öffentlichen Wahrnehmung allgegenwärtig. Doch wo können Verwaltungen aktuell von LLM-Tools wie ChatGPT profitieren?

25 Jahre Abraxas, 25 Jahre Innovation

Abraxas wurde vor 25 Jahren gegründet. In dieser Zeit hat die IT grosse Fortschritte gemacht. Eine Kolumne von Abraxas-Verwaltungsratspräsident Matthias Kaiserswerth.

#Abraxas25: Starke Partner

Wir partnern, Sie profitieren: Um unseren Kunden passende Lösungen anzubieten, pflegt Abraxas ein in 25 Jahren gewachsenes Beziehungsnetz zu mehr als 100 Lösungs-, Technologie- und Ressourcenpartnern.

Zahl des Monats: 25

Seit September 1998 steht der Name Abraxas für spezialisierte IT-Kompetenz für die öffentliche Hand. Seine heutige Strahlkraft verdankt er den bereits 25 Jahren Einsatz für die digitale Schweiz. Drei Beispiele, wie Abraxas Bevölkerung und Behörden mit sicheren IT-Lösungen vernetzt.

Pizza Engineering: vom Vertrauen

Die Kolumne von Daniel Scherrer – Vertrauen ist gut, Bug-Bounty-Programme sind besser

So sind angreifende Security-Researcher rechtlich sicher

Ein juristisches Gutachten belegt, unter welchen Bedingungen Angriffe auf IT-Infrastrukturen von Organisationen rechtlich unbedenklich sind. Auch der Eidgenössische Datenschutzbeauftragte hat sich geäussert. Fazit: Die Schweiz bietet Security-Researcher:innen ein sicheres Umfeld.

Sichere Software ist keine rein technische Frage

In einer komplexen und vernetzen Welt sind Softwarerisiken auch Geschäftsrisiken. Wie machen Unternehmen und Organisationen ihre Software robust und vertrauenswürdig? Es braucht eine ganzheitliche Betrachtung und Massnahmen über den ganzen Software-Lifecycle.

Neues Bug-Bounty-Programm: Generierung von Stimmrechtsausweisen

Das zweite Bug-Bounty-Programm von Abraxas ist der Software VOTING Stimmunterlagen Offline gewidmet. Produkt-Manager und Leiter Voting Luca Müller über die Hintergründe.

Abraxas-Nachwuchs bekämpft Meeresmüll mit KI

Anfang März hatten zwei Lernende aus der Abraxas Lernwerkstatt die Möglichkeit, während rund einer Woche am Makeathon 2023 auf Gran Canaria mitzumischen. Ein Blick hinter die Kulissen.

Pizza Engineering: glückliche Entwickler

Die Kolumne von Daniel Scherrer – heute mit der ständigen Veränderung als Softwareentwickler

«Anwender spüren, dass wir ihre Bedürfnisse ernst nehmen»

Bei der Entwicklung der neuen Steuerlösung Abraxas TAXA wird ein modifiziertes Design Thinking eingesetzt. Michael Booz, UX Architekt Steuerlösungen, erläutert den Nutzen der Methodik und ihre Grenzen.

Zahl des Monats: 180

So viele Security-Researcherinnen und -Researcher haben sich im Abraxas Bug-Bounty-Programm für das neue Ergebnisermittlungssystem interessiert. Sie haben das System auf Sicherheitslücken geprüft und damit noch sicherer gemacht.

Pizza Engineering: Wie wir unsere Erfolge feiern

Die Kolumne von Daniel Scherrer – heute mit der erfolgreichen Produktivsetzung des Ergebnisermittlungssystems

Erfolgreiche Bounty-Jagd: Kantone lancieren das neue Ergebnisermittlungssystem

Das neue Ergebnisermittlungssystem für die Kantone SG und TG ist von Abraxas entwickelt und seit 2022 in einem aufwändigen Bug-Bounty-Programm gehärtet worden. Nun ist der Entscheid gefallen: Das System wird am 12. März 2023 zum ersten Mal offiziell bei Wahlen und Abstimmungen eingesetzt.

J wie Java

Java, s. 1. kleinste der Grossen Sundainseln (Indonesien) 2. systemunabhängige Programmiertechnologie, besonders für Anwendungen im Internet

«Security ist ein kontinuierlicher Prozess»

Sandro Nafzger, mit Bug Bounty Switzerland ein Security-Partner von Abraxas, erklärt, wo die Schweiz in Sachen Bug-Bounty-Programmen steht. Und ob das erste Abraxas-Programm Vertrauen schafft.

«Vorbildfunktion in Sachen Sicherheit»

Seit einem Jahr besteht innerhalb von Abraxas eine interdisziplinäre Sicherheitsgruppe, die «Software Security Group» (SSG). Daniel Scherrer, Chief Software-Architekt von Abraxas über die Hintergründe, Motivationen und die Zukunft der Gruppe.

Finding im Abraxas Bug-Bounty-Programm: Wenn sich die Passwort-Validierung «verschluckt»

Manchmal sind Passwörter zu lang und zu komplex. Das hat ein Security Researcher im Abraxas Bug-Bounty-Programm herausgefunden. Dank ihm konnte ein Bug gefunden werden, der zwar nicht schlimm, aber unschön war.

H wie HERMES

Hermes, m. 1. Götterbote aus der griech. Mythologie 2. frz. Familienunternehmen für Luxus-Modeartikel 3. Abk. für «Handbuch der Elektronischen Rechenzentren des Bundes, eine Methode zur Entwicklung von Systemen»

Abraxas weist den Weg in die Zukunft

Hier werden Visionen Wirklichkeit: Drei Menschen aus dem #TeamAbraxas, die mit ihrem persönlichen Engagement die öffentliche Verwaltung der Zukunft sinnvoll mitgestalten.

Wie sich Abraxas für Standards engagiert

Abraxas arbeitet bei eCH mit, um sich bei der Entwicklung von Standards im Bereich E-Government einzubringen. «Unsere Kunden profitieren dadurch von anschlussfähigen Lösungen», sagt Marcel Oberer, Chief Domain Architect.

Der innere Wert der Sicherheit

Sicherheit in der Softwareentwicklung stellt IT-Organisationen vor eine neue Herausforderung: Sie müssen bisher isoliertes Fachwissen miteinander verknüpfen. In der Praxis bedeutet dies: Transparenz gilt auch nach innen. Sicherheit ist Teamarbeit.

G wie GUI

Abk. für engl. Graphical User Interface

Wie Abraxas den Reifegrad von Software bestimmt

Im Hinblick auf ihr Bug-Bounty-Programm hat Abraxas ein eigenes Maturitätsmodell entwickelt. Es ist Bestandteil des Abraxas Security Frameworks und definiert den Reifegrad einer Softwareentwicklung.

Pizza Engineering: Maturity-Modell

Die Kolumne von Daniel Scherrer – heute über das Maturitätsmodell von Abraxas

Riesenplakat: #TeamAbraxas rockt!

Während gut drei Wochen präsentiert sich der Abraxas-Hauptsitz in St. Gallen in neuem Kleid: Mit einem Riesenplakat und Porträts aus dem #TeamAbraxas sind wir Teil der Kampagne #sanktdigital von IT rockt!

Finding im Abraxas Bug-Bounty-Programm: Zeitunterschiede zählen

Passwort vergessen: Die Antwortzeit gibt Hinweis auf Nutzer des Systems. Daniel Scherrer, Chief Software Architect, erklärt das neuste Finding.

Erfolgreiches Abraxas Bug-Bounty-Programm

Das private Abraxas-Bug-Bounty-Programm neigt sich dem Ende zu. Bisher hat es im Sinne der Ausschreibung kein Finding ergeben, das als «critical» eingestuft werden musste. Dafür positive Effekte der anderen Art. Ab dem 22. August 2022 startet das öffentlich zugängliche Programm.

Zwischenbilanz: So läuft die Jagd nach den Bounties

In wenigen Wochen ist es soweit: Das neue Ergebnisermittlungssystem der Kantone SG und TG wird vom Private ins Public Bug-Bounty-Programm überführt. Zeit für eine erste Bilanz. Das Interesse der Security Researcher ist stark gestiegen. Dennoch sind die bisher eingetroffenen Findings vor allem unkritischer Natur.

Ergebnisermittlung ist eine zentrale Funktion der Demokratie

Es ist Wahlsonntag: Das Ergebnisermittlungssystem von Abraxas sorgt für ein schnelles, sicheres und genaues Endergebnis des Abstimmungs- und Wahlsonntags. Es fasst die Ergebnisse aus den Gemeinden zusammen, berechnet die Zuteilung der Sitze.

Pizza Engineering

Die Kolumne von Daniel Scherrer – heute über Pizza & Klischees zu Softwareentwicklern

Finding im Abraxas Bug-Bounty-Programm: Back-Link in der Web Application Firewall

Ein Security Researcher hat eine bemerkenswerte Schwachstelle gefunden. Der «Back»-Link auf der Fehlerseite einer Firewall lässt sich missbrauchen. Das Abraxas-Team hat den Link nun entfernt.

«Wir freuen uns auf jedes Finding!»

Abraxas Chief Software Architect Daniel Scherrer und sein Team haben das neue Ergebnisermittlungssystem für die Kantone Thurgau und St. Gallen entwickelt und intensiv mit internen und externen Fachleuten getestet. Nun startet das private Abraxas Bug-Bounty-Programm.

Steuern: Die künftige Standard-Lösung bricht mit traditionellen Standards

Abraxas entwickelt eine komplett neue Steuer-Standardlösung. Was heisst dies? Wie passt sie in die SSK-Strategie? Welche Chancen bietet das? Eine Kolumne von Abraxas-GL-Mitglied Martin Kunz.

Zahl des Monats: 145'000

Die Mondlandefähre Apollo 11 kam 1969 mit 145'000 Programm-Zeilen Code bis zum Mond. Heute brauchen alltägliche Programme wie Chrome ein Vielfaches davon – 6.7 Millionen Zeilen sind es beim Google-Browser. Eine sichere Softwareentwicklung ist daher Pflicht

Ein neuer Weg in der Softwareentwicklung

Abraxas legt in Zusammenarbeit mit Bug Bounty Switzerland den Code des neuen Ergebnisermittlungssystems für die Kantone St. Gallen und Thurgau offen: Security Researcher erhalten Zugang zu einer Vorabversion der Software und untersuchen diese ausgiebig nach Schwachstellen.

Der rote Faden beim Coden

Im Werkstattgespräch gehen Geschäftsleitungsmitglied Peter Gassmann und Chef-Software-Architekt Daniel Scherrer vertieft auf die Methoden der sicheren Softwareentwicklung bei Abraxas ein.

Warum wurde HAL zum Mörder?

Wie sicher sind eigentlich Supercomputer in Science-Fiction-Filmen programmiert? Und was hat es mit deren scheinbarer Mordlust auf sich? Eine Gastkolumne von Filmwissenschaftler Simon Spiegel.

«Alle müssen am gleichen Strick ziehen»

Sicherheit ist der rote Faden bei der Entwicklung von Software für die öffentliche Hand. Die Mitglieder der Software Security Group (SSG) stellen im interdisziplinären Zusammenspiel sicher, dass im Prozess dieser Faden nie abreisst. Sie gewähren Einblick in die Software-Schmiede Abraxas.

Auf Mission: Der Morgenmensch

Für Jan Göltenboth, ICT-Software-Architekt bei Abraxas, bedeutet sichere Softwareentwicklung, genau hinzuschauen.

Bevor es einfach wird

Einfachere Bedienung, höhere Produktivität, reduzierter Supportaufwand – viele Argumente sprechen für benutzerfreundliche, intuitive IT-Lösungen. Unser Digital-Experience-Team macht schwierige Dinge einfach und bringt komplexe Verwaltungsvorgänge in benutzerfreundliche Anwendungen.

Im Fluss der Daten

Herzstück der Digitalisierung von Verwaltungsprozessen sind die Personendaten. Nur wenn diese möglichst vielen verschiedenen Fachlösungen zur Verfügung gestellt werden, können administrative Verwaltungsakte durchgängig und medienbruchfrei und unter dem Strich effizienter gestaltet werden.

Gemeinde-IT im Umbruch