Programm für Dienstag, 24. September Mittwoch, 25. September Donnerstag, 26. September Programm als PDF

Dienstag, 24. September: Workshops

11:00 - 18:00

Web Application Security – ein Crash-Kurs

Christoph Iserlohn & Felix Schumacher

INNOQ

Ausverkauft - Vormerkung

Java Security Sins

Hans-Martin Münch & Timo Müller

Mogwai Labs

Ausverkauft - Vormerkung

Kryptografie sicher nutzen

Eric Bodden & Martin Mory

Universität Paderborn, Fraunhofer IEM

Ausverkauft - Vormerkung

nach oben

Mittwoch, 25. September: Konferenz

08:00 - 09:00

Registrierung

09:00 - 09:15

Eröffnung

09:15 - 10:00

Eröffnungskeynote: Informationssicherheitsrisiken von vernetzten Fahrzeugen

Stephan Gerhager

Allianz

10:00

Kaffeepause

10:30 - 11:15

Moderne Sicherheitsstandards für Webapplikationen

Alexander Buchner

Verivox

Automatische Security-Tests in Continuous Integration

Christian Kühn

synyx

Shift left, Security by Design und agile Entwicklung – Erfahrungsbericht und Strategien aus der Praxis

Kim Hartmann

Conflict Studies Research Centre

11:30 - 12:15

Der lange Weg zum sicheren Code

Felix von Leitner

Code Blau

OSS-Bibliotheken bewerten mit statischer Codeanalyse

Johannes Späth & Andreas Dann

Fraunhofer IEM, Universität Paderborn

Blurry Box-Kryptografie: Schutz nach Kerckhoffs' Prinzip

Alvaro Forero

Wibu-Systems [Sponsored Talk]

12:15

Mittagspause

13:15 - 14:00

Bedrohungsanalyse in der Praxis – systematische Ableitung von Security-Anforderungen

Markus Fockel

Fraunhofer IEM

Keeping up with Upstream – Eine DevSecOps-Geistergeschichte

Nicolas Byl

codecentric

Ich will doch nur verschlüsseln ...

Dominik Schadow

BridgingIT

14:15 - 15:00

Beyond passwords? – Fido2 and WebAuthn in der Praxis

Anna Sinitsyna & Clemens Hübner

inovex

Bergsteigen leicht gemacht – Secure Software Development in einem Großunternehmen

Philippe Vuilleumier

Swisscom

Zero-Trusted-Networks: Warum Perimeter-Security tot ist

Jochen Kressin

Search Guard [Sponsored Talk]

15:00

Kaffeepause

15:30 - 16:15

Erkennung, Bewertung und Korrektur schwachstellenbehafteter Open-Source-Abhängigkeiten

Henrik Plate

SAP

State of the Art Authentication mit Java EE 8

Christian Schulz

Open Knowledge

Xanitizer User Success Story bei der adesso AG

Christian Kahlo

adesso [Sponsored Talk]

16:30 - 17:15

Security Midlife Crisis – Herausforderungen beim Übergang von On-Premises- zu Cloud-Software

Axel Fasse & Roland Brethauer

SAP

Node.js/NPM-Security

Christoph Iserlohn

INNOQ

JEP 290 Policies

Hans-Martin Münch

Mogwai Labs

17:30 - 18:00

Thementische

18:00 - 21:30

Abendprogramm

nach oben

Donnerstag, 26. September: Konferenz

09:00 - 09:45

Alles was Du schon immer über OpenSSL wissen wolltest

Christoph Iserlohn

INNOQ

Drei Dinge, die jeder Entwickler über Kubernetes Security wissen sollte

Johannes Schnatterer

Cloudogu

LFI/RFI – Remote Code Execution einfach gemacht

Matthias Altmann

Micromata

09:45

Kaffeepause

10:15 - 11:00

Beherrschbare Secure Coding Guidelines – Maßgeschneiderte Überprüfung auf Sicherheits-Schwachstellen im Code

Michael Eisenbarth & David Tarnow

comlet

LinuxKit: Sicheres OS à la Container

Erkan Yanar

Freiberufler

Security Engineering in der Entwicklung

Armin Lunkeit

Rohde & Schwarz Cybersecurity

11:15 - 12:00

Wie praxistauglich ist “DevSecOps" wirklich? – Ein Erfahrungsbericht

Maximiliane Zirm

mgm security partners

Holistische Sicherheit für Microservice-basierte Systeme

Mario-Leander Reimer

QAware

Datenschutz jenseits von EU-DSGVO: Ein Blick über den Tellerrand

Roland Brethauer & Axel Fasse

SAP

12:00

Mittagspause

13:00 - 13:45

Keynote: Developers are not the enemy! – On usability issues for secure software development.

Matthew Smith

14:00 - 14:45

How to automate static-analysis configuration through machine learning

Goran Piskachev

Fraunhofer IEM

Security-Fallstricke von Python-Applikationen in produktiven Umgebungen

Enno Lohmeier

Nerdworks Hamburg

Ein Versuch der Pointerzähmung – Smart Pointer in C++

Martin Mory

Universität Paderborn, Fraunhofer IEM

14:45

Kaffeepause

15:15 - 16:00

Safety & Security by Design

Frank Eberle

Pilz

Sicherheitslücke – und jetzt?

Masud Fazal-Baqaie

Fraunhofer IEM

Automatisierte Security für Serverless-Anwendungen auf AWS

Dennis Traub

codecentric

16:15 - 17:00

Datenschutz durch Datensicherheit bei Design und Konzeption

Alvar Freude

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg

Praktikable Authentifizierung in Serverless-Umgebungen

Andreas Grimm

Akelius

Ein IoT-Gerät ist kein Server

Stefan Vaillant

Software AG

nach oben

Programm für Dienstag, 24. September Mittwoch, 25. September Donnerstag, 26. September Programm als PDF

Dienstag, 24. September: Workshops

Mittwoch, 25. September: Konferenz

Donnerstag, 26. September: Konferenz

Gold-Sponsoren

Silber-Sponsoren

Bronze-Sponsor

heise-devSec-Newsletter