Thomas Fritsch
Als führender SAP-Sicherheitsforscher bei Onapsis gilt Thomas Fritsch als anerkannte Autorität in den Bereichen vulnerability management und neue Bedrohungen. Aufgrund seiner langjährigen Erfahrung als SAP-Experte konzentriert er sich auf hochtechnische Bereiche wie die Konfiguration von SAP-Systemen und das Transportmanagement. Thomas’ Analysen der neuesten SAP-Sicherheitspatches und -Schwachstellen sind ein zentraler Bestandteil der Forschungsarbeit, die Unternehmen die fundierten und umsetzbaren Erkenntnisse liefert, die sie zum Schutz ihrer Systeme benötigen. Seine Rolle als angesehener Redner und Autor festigt seinen Ruf als maßgebliche Stimme im Bereich der SAP-Cybersicherheit und trägt dazu bei, die Lücke zwischen komplexer Forschung und praktischen Sicherheitsmaßnahmen in der realen Welt zu schließen.
SAP-Patch-Tag: April 2024
Erfahren Sie, wie Onapsis Research Labs , eine kritische Code-Injection-Sicherheitslücke zu schließen, und wie das Unternehmen zum SAP Patch Tuesday im April dieses Jahres beigetragen hat. #SAPPatchTuesday
SAP-Patch-Tag: März 2024
Erfahren Sie, wie Onapsis Research Labs , eine kritische Code-Injection-Sicherheitslücke zu schließen, und wie das Unternehmen zum SAP Patch Tuesday im März dieses Jahres beigetragen hat. #SAPPatchTuesday
SAP-Patch-Tag: Februar 2024
Erfahren Sie, wie Onapsis Research Labs , eine kritische Code-Injection-Sicherheitslücke zu schließen, und wie das Unternehmen zum SAP Patch Tuesday im Februar dieses Jahres beigetragen hat. #SAPPatchTuesday
SAP-Patch-Tag: Januar 2024
Weitere SAP BTP , die von einer im Dezember 2023 gemeldeten kritischen Sicherheitslücke zur Rechteausweitung betroffen sind
SAP-Patch-Tag: November 2023
Ein sehr ruhiger Patch-Tag mit einem kritischen Patch für SAP Business One
Analyse des globalen und lokalen Datenflusses: Entscheidend für die Sicherheit von ABAP-Code
Tools zur Codesicherheit müssen eine Datenflussanalyse durchführen, um Schwachstellen wie SQL-Injection, OS-Command-Injection, Code-Injection und Directory Traversal zu identifizieren. Die marktführende Lösung Onapsis C4CA und andere auf dem Markt erhältliche Tools verfolgen unterschiedliche Ansätze hinsichtlich dieser Datenflussanalyse und der daraus resultierenden Verwaltung der Ergebnisse. Während einige Tools lediglich eine lokale Datenflussanalyse durchführen, führt C4CA optional eine globale Datenflussanalyse durch.
SAP-Patch-Tag: Oktober 2023
Der SAP-Patch-Day im Oktober verlief äußerst ruhig. Die einzige „Hot News Note“ ist eine Aktualisierung des SAP-Sicherheitshinweises Nr. 2622660, der regelmäßige Patches für den SAP Business Client enthält, darunter die neuesten getesteten Chromium-Patches. Die übrigen veröffentlichten SAP-Sicherheitshinweise haben mittlere Priorität.
SAP-Patch-Tag: September 2023
Wichtige Patches für SAP BusinessObjects und SAP CommonCryptoLib veröffentlicht