CodeMender Preview: KI findet Sicherheitslücken in 7 Sprachen
Veröffentlicht am: 23.07.2026 um 03:06 Uhr | Redaktion boerse-global.de
Mehrere Software-Updates sollen die Verwaltung hybrider Arbeitsumgebungen erheblich erleichtern. Im Fokus stehen Automatisierung, strengere Zugriffskontrollen und moderne Sicherheitslösungen.
Neue Automatisierung für Workspace-Administratoren
Der Google Cloud Premier Partner Promevo hat am 21. Juli 2026 sein Verwaltungstool gPanel grundlegend überarbeitet. Kernstück ist eine Advanced Rules Engine, die administrative Abläufe durch erweiterte Trigger und vorgefertigte Regelvorlagen automatisiert. Administratoren können neue Regeln zunächst im Entwurfsmodus testen und deren Auswirkungen simulieren, bevor sie aktiviert werden.
Die Datenverwaltung wurde ebenfalls gestärkt: Ein zentraler Label-Manager und Warnmeldungen zur Freigabe sensibler Drive-Inhalte helfen Unternehmen, die Verteilung vertraulicher Informationen besser zu überwachen. Die erweiterte Regelfunktion steht ab sofort für Enterprise-Kunden bereit, die Drive-Features sind in allen Tarifen verfügbar.
Parallel dazu hat Google Workspace am 21. Juli die Unterstützung für Inbound SCIM eingeführt. Dieses Standardprotokoll erlaubt die direkte Synchronisation von Nutzern und Gruppen aus kompatiblen Identitätsanbietern, HR-Systemen oder eigenen Anwendungen. Der gesamte Lebenszyklus von Mitarbeiterkonten – vom Anlegen über Rollenwechsel bis zur Deaktivierung – lässt sich damit automatisieren. Das reduziert nicht nur manuelle Verwaltungsarbeit, sondern auch Sicherheitsrisiken durch veraltete oder falsch konfigurierte Accounts.
Zeitfenster für Admin-Rechte: Zugriffskontrolle wird granularer
Am 21. und 22. Juli veröffentlichte Google neue Bedingungen für das Identity and Access Management (IAM). Sie erlauben Unternehmen, weitreichende Berechtigungen in Cloud-Umgebungen deutlich einzuschränken. Administratoren können Rollen nun über API-Attribute begrenzen oder den Zugriff auf bestimmte Tools und Server beschränken.
Moderne Verwaltungstools allein reichen nicht aus, wenn der mobile Zugriff auf sensible Daten ungeschützt bleibt. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie das Home-Office und mobiles Arbeiten in nur drei Schritten rechtssicher und datenschutzkonform einrichten. Kostenlose Vorlagen und Checklisten für sofortige Umsetzung
Besonders praxisrelevant: Zeitbasierte Zugriffssteuerung. Berechtigungen lassen sich auf konkrete Zeitfenster begrenzen – etwa von Montag bis Freitag zwischen 9 und 17 Uhr in der Zeitzone Europe/Berlin. Google rät zudem davon ab, Principal-Attribute für Identitätsprüfungen zu nutzen. Stattdessen sollen Organisationen auf die neuen, feineren Bedingungen setzen, um unbefugten Zugriff auf sensible Cloud-Ressourcen zu verhindern.
CodeMender: KI-gestützte Sicherheitslücken-Suche im Praxistest
Ebenfalls am 22. Juli startete die Preview von CodeMender, einem verwalteten Sicherheitsagenten für Quellcode. Das Tool durchsucht Code automatisch nach Schwachstellen, verifiziert sie und behebt sie – und zwar mit Hilfe von Proof-of-Concept-Exploits in einer abgeschotteten Sandbox-Umgebung.
Während KI-gestützte Tools die Sicherheit im Code erhöhen, stellt die neue EU-KI-Verordnung Unternehmen vor komplexe rechtliche Pflichten. Erhalten Sie in diesem kostenlosen E-Book einen kompakten Überblick über alle Anforderungen, Fristen und Risikoklassen des EU AI Act. EU AI Act in 5 Schritten verstehen – jetzt Leitfaden sichern
CodeMender unterstützt eine breite Palette an Programmiersprachen: C/C++, Go, Java, Python, Ruby, Rust und TypeScript. Es ist in die Gemini Enterprise Agent Platform und die AI Threat Defence integriert und lässt sich direkt in Entwicklungsumgebungen wie VS Code sowie in CI/CD-Pipelines nutzen. Für Entwicklerteams, die Sicherheitslücken frühzeitig erkennen wollen, dürfte das Tool eine deutliche Erleichterung darstellen.
Legacy-Modernisierung: Werkzeuge im Vergleich
Im weiteren Kontext der digitalen Transformation haben Analysten am 22. Juli die aktuellen Tools zur Modernisierung von Altsystemen unter die Lupe genommen. Der Google Cloud Migration Center schnitt dabei gut ab – im direkten Vergleich mit Plattformen wie AWS Transform und IBM Transformation Advisor.
Bewertet wurden die Lösungen nach ihrer Fähigkeit, verschiedene Migrationsszenarien abzudecken, ihrer Skalierbarkeit und der Qualität der Post-Migration-Validierung. Für Unternehmen, die noch mit veralteten Legacy-Workloads kämpfen, zeichnet sich hier ein klarer Trend ab: Die Cloud-Anbieter rüsten ihre Migrationswerkzeuge massiv auf, um den Umstieg in moderne, kollaborative Arbeitsumgebungen so reibungslos wie möglich zu gestalten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
