Anleitungen zur Sicherung von Software

Browser und E-Mail-Clients

US NIST SP 800-45:Guidelines on Electronic Mail Security ,
NSA: Guide to Sun Microsystems Java Plug-in Security (englisch) (PDF),
US NIST SP 800-28: Guidelines on Active Content and Mobile Code (englisch) (PDF).

Web-Server

Apache

Internet Information Server

Forgencis.org (Jason Coombs): IIS Security and Programming Countermeasures (englisch) ZIP-Datei (.txt Dateien und Bilder), PDF-Datei ,
Mircosoft: Improving Web Application Security: Threats and Countermeasures (englisch),
NSA: Web Server and Browser Guides (englisch).

Datenbanken

Oracle

NSA: Oracle 9i Database Server Guides (englisch).
NSA: Oracle 10g Database Server Guides (englisch).

Microsoft SQL Server

NSA: Microsoft SQL Server Guides (englisch),
Database Journal Artikelserie: "SQL Server 2000 Security"
- Teil 1: Net Libraries (englisch),
- Teil 2: Authentication (englisch),
- Teil 3: Service Accounts (englisch).

Andere Software

NSA: Microsoft NetMeeting 3.0 Security Assessment and Configuration Guide (englisch) (PDF),
NSA: Guide to Secure Configuration and Administration of Microsoft Exchange 2000 (englisch) (PDF),
NSA: Microsoft Office 2000 Executable Content Security Risk and Countermeasures (englisch) (PDF).