False Positives in der statischen Code-Analyse

Wie man falsch positive Ergebnisse bei der statischen Codeanalyse reduziert

IN-COM August 3, 2026 , , ,

Ein statisches Analysetool, das zehn Probleme pro Pull-Anfrage meldet, wobei zwei davon tatsächliche Probleme und acht Fehlalarme sind...

MEHR LESEN
Festlegung von Kennzahlen für den Wartbarkeitsindex

Festlegung von Wartbarkeitsindex-Metriken für COBOL-Anwendungen

IN-COM Juli 28, 2026 , , , ,

Der Wartbarkeitsindex (MI) ist eine der am häufigsten verwendeten zusammengesetzten Metriken zur Messung der Softwarequalität. Er fasst drei Aspekte zusammen…

MEHR LESEN
Abstrakte Interpretation in der statischen Codeanalyse

Abstrakte Interpretation erklärt: Von der Verbandstheorie zu Inferenz und Astrée

IN-COM Juli 20, 2026 , , , , ,

Betrachten Sie zwei Programme, die beide alle von Ihnen geschriebenen Tests bestehen. Eines ist korrekt. Das andere enthält einen Division-durch-Null-Fehler, der...

MEHR LESEN
Ansätze zur Modernisierung von Altsystemen

Ansätze zur Modernisierung von Altsystemen: Von Lift-and-Shift bis zum Würgefeigenmodell

IN-COM Juli 16, 2026 , , ,

Jede Organisation, die mit veralteten Systemen arbeitet, steht vor demselben grundlegenden Dilemma. Die Systeme sind zu wertvoll, um sie aufzugeben, zu teuer, um sie aufzugeben…

MEHR LESEN
ROI-Fehlschlag bei der Cloud-Modernisierung

Fehlgeschlagene ROI-Strategie bei der Cloud-Modernisierung: Die von niemandem eingeplante Überwachungslücke

IN-COM Juli 15, 2026 , ,

Globale Unternehmen werden voraussichtlich im Jahr 2026 mehr als eine Billion Dollar für Public-Cloud-Dienste ausgeben. Die Geschäftstätigkeit...

MEHR LESEN
Wie SAST die OWASP Top 10 Schwachstellen behebt

Statische Codeanalyse für Sicherheitszwecke: Wie SAST die OWASP Top 10 Schwachstellen behebt

IN-COM Juli 14, 2026 , , ,

Sicherheitslücken lassen sich leichter verhindern als beheben. Eine SQL-Injection-Schwachstelle, die bei einer Codeüberprüfung entdeckt wird, kostet nur wenige Minuten…

MEHR LESEN