Programmierer Befragung - Sicherheitsrisiken im ABAP Code

Re: Programmierer Befragung - Sicherheitsrisiken im ABAP Cod

hi!

Okay, habs ausgefüllt.
Nur hab ich eine Frage zu den "Wieviel Zeit"-Fragen:
Was ist hier abzuschätzen? Nur die Zeit die dafür benötigt um die gestellte Aufgabe umzusetzen oder auch alles was zusätzlich noch benötigt wird?
z.B.: "Einbau von Authority-Check bei Report-Aufruf" = weniger als 1 Stunde.
Oder doch "Einbau von Authority-Check bei Report-Aufruf UND entsprechende Weiterverarbeitung" (Wechseln in Anzeige-Modus, Hinweißmeldung, ...) = 3 Stunden und mehr.

Ich hab mal zweiteres angenommen, weil nur ein Einbau von Authority-Check meistens nicht aussreicht.
Bei den sy-sysid und sy-mandt Fragen kommen zusätzlich auch noch eine Code-Analyse und entsprechende Abfragen evtl. auf Customizing-Tabellen usw. dazu. Nur so ist gewährleistet, dass das Programm nachher genauso funtkioniert wie vorher. Ein reines "Entfernen" würde wiederum nur eine Stunde in Anspruch nehmen.

lg ADT

Re: Programmierer Befragung - Sicherheitsrisiken im ABAP Cod

JHammer hat geschrieben:Die gewählte Herangehensweise ist perfekt. Nachbereitung und Testing ( Wurde das Risiko korrekte beseitigt) gehören dazu

Wird aus der Fragestellung aber nicht ersichtlich.

Zumal die Zeitschätzungen eh fragwürdig sind, wenn das zugrunde liegende Berechtigungskonzept (Rollen) nicht passt. Berechtigungsgruppen für Tabellen zu zuordnen ist ja nicht das Problem. Wenn dann aber noch hunderte von Rollen angelegt/angepasst werden müssen, steigt der Arbeitsaufwand enorm. Es ist sinnvoll Transaktionen zu berechtigen, bringen aber nichts, wenn die User die Reports über die SA38 ausführen können (naja zum Teil geht die Fragestellung auf das Problem ein, in dem im Fragetext zwei FuBas genannt werden).

Auf die Berechtigungsobjekte S_TABU_NAM und S_PROGRAM / S_DEVELOP wird auch nicht eingegangen. Bieten aber auch schnellen und einfachen schutz.