AppYourself ist eine Plattform, die es Nutzern ohne Programmier-Kenntnisse ermöglicht, professionelle Business-Anwendungen zu entwickeln. Das System nutzt einen visuellen Baukasten-Ansatz und reduziert so die Eintrittsbarriere für App-Entwicklung erheblich. Nun wurde eine Sicherheitslücke in der Software entdeckt und durch ein Update behoben.
Die Natur dieser Sicherheitslücke zeigt, wie wichtig es ist, auch bei Low-Code- und No-Code-Plattformen auf Sicherheit zu achten. Solche Systeme sind beliebt in KMU, da sie schnelle Entwicklung ermöglichen, doch gerade dann müssen die zugrunde liegenden Systeme robust sein. Eine unabgesicherte Lücke könnte potenziell dazu führen, dass selbst entwickelte Apps oder die Plattform selbst kompromittiert werden.
Unternehmen, die AppYourself oder ähnliche Low-Code-Plattformen nutzen, sollten Updates zeitnah einspielen und ihre Sicherheitsrichtlinien auch auf selbst entwickelte Anwendungen ausweiten. Es ist ein häufiger Fehler, dass interne Apps oder Apps aus Low-Code-Baukästen weniger streng überprüft werden als traditionell entwickelte Software. Dabei sind sie oft ebenso exponiert gegenüber Angriffen. Regelmässige Sicherheits-Reviews und eine Kultur der Security sind auch in der Low-Code-Entwicklung unerlässlich.