State of Code Security 2025: Risiken im Code – und warum sie bis in die Cloud reichen

Der State of Code Security Report 2025 zeigt: Moderne Softwareentwicklung steht vor massiven Sicherheitsherausforderungen. Trotz wachsender Awareness sind sensible Daten weiterhin leicht zugänglich – 61 % der Unternehmen haben Secrets in öffentlichen Repositories, oft mit direktem Zugang zu Cloud-Umgebungen.

Gleichzeitig offenbaren CI/CD-Pipelines und Versionskontrollsysteme kritische Schwachstellen: Überprivilegierte Workflows, unsichere Standardkonfigurationen und fehlende Schutzmechanismen öffnen Angreifern Tür und Tor. Besonders brisant: Die enge Verzahnung von Code und Cloud verstärkt Risiken und ermöglicht laterale Angriffe über mehrere Systeme hinweg.

Der Report macht deutlich: Sicherheit muss ganzheitlich gedacht werden – vom Code bis zur Cloud. Wer Risiken früh erkennt und Kontexte verbindet, kann Angriffe verhindern, bevor sie entstehen.