Konferenz für
sichere Software-
und Webentwicklung
Konferenz für
sichere Software-
und Webentwicklung
Die floragunn GmbH ist die Firma hinter Search Guard und hat ihren Sitz in Berlin. Search Guard ist ein Open Source/Open Code Security Plugin für Elasticsearch und bietet neben Verschlüsselung, Authentifizierung und Autorisierung auch spezielle Compliance Funktionalitäten. Diese helfen Unternehmen, die Richtlinien zu DSGVO, GDPR, HIPAA, PCI DSS oder SOX einzuhalten.
Das Produkt unterstützt neben Kibana auch alle anderen Komponenten des Elasticsearch Ökosystems wie Logstash, Beats und Monitoring. Alle Basisfunktionalitäten in Search Guard sind Open Source und kostenfrei. Die Enterprise Features sind kostenpflichtig, der Quellcode ist jedoch öffentlich einsehbar (Open Code). Das Lizenzmodell ist fair und folgt dem Motto "Scale your cluster, not your cost". Search Guard folgt dem Security first Prinzip und ist Verified by Veracode.
Neben Sicherheit für Elasticsearch wird mit dem neuen Produkt "Signals - Insights für Elasticsearch" auch eine proaktive und sichere Alerting Lösung angeboten, die sich selbstverständlich perfekt mit Search Guard integriert.
Die RIGS IT entwickelt und vermarktet das innovative Sicherheits-Analyse-Werkzeug Xanitizer. Das ursprünglich als Freeware entwickelte Standalone-Produkt wird seit 5 Jahren weltweit von Entwicklern und Sicherheitsexperten zum Auffinden von Sicherheitslücken in Webapplikationen verwendet.
Xanitizer erkennt derzeit mehr als 50 sicherheitsrelevante Problemtypen, wie sie z.B. in den OWASP Top 10 beschrieben sind. Als statisches Code-Analyse-Werkzeug identifiziert Xanitizer die Sicherheitslücken bereits während der Implementierung und, anders als Penetrationtests, nicht erst zur Laufzeit einer Webapplikation. Hierdurch können Schwachstellen frühzeitig und damit besonders effizient behoben werden. Xanitizers einzigartige Visualisierungen erleichtern dabei dem Anwender das Verständnis der gefundenen Probleme.
Trendmonitoring, Reporting und die einfache Integration in einen bestehenden Software Development Life Cycle ermöglichen die kontinuierliche Verbesserung der Sicherheit von Webapplikationen.
WIBU-SYSTEMS AG (WIBU®), 1989 in Karlsruhe gegründet, ist ein innovativer Technologiepionier für Softwareschutz und Lizenz-Lifecycle-Management weltweit. Als engagierter Anbieter einzigartiger, hochsicherer und flexibler Technologien hat Wibu-Systems eine umfangreiche, preisgekrönte Palette hard- und softwarebasierter Lösungen für PCs, Embedded-Systeme, Mobilgeräte, SPSen und Mikrocontroller entwickelt, die mit international patentierten Verfahren die Integrität digitaler Inhalte schützen.
Mit dem Motto „Perfection in Protection, Licensing and Security“ hilft Wibu-Systems Softwareentwicklern und Herstellern intelligenter Geräte, ihr geistiges Eigentum in ihren Geräten und Anwendungen vor widerrechtlicher und unzulässiger Nutzung, Nachbau, Sabotage, Spionage oder Cyberangriffen zu schützen und gleichzeitig neue Geschäftsmodelle erfolgreich umzusetzen und in bestehenden ERP-, CRM- und E-Commerce-Plattformen zu integrieren.
Wibu-Systems’ Flagschifftechnologie, die All-in-One-Schutzplattform CodeMeter®, gibt Unternehmen neue Möglichkeiten, ihre Software zu vermarkten, auf der Aufwandseite Kosten einzusparen, die Effizienz zu optimieren und dadurch den Umsatz zu erhöhen. Mit ganz neuen Vertriebskonzepten können softwaregetriebene Unternehmen vielfältige, gebrauchsfertige Lizenzierungsmodelle für ihre Anforderungen nutzen, vertreiben und verwalten. Wibu-System liefert Mehrwerte bei Beratungsangeboten, technischem Support vor Ort und sicheren Hostingdiensten.
COTECH schafft Passwörter ab! Dadurch dass Angreifern eine immer größere Rechenleistung zur Verfügung steht, müssen immer komplexere Passwörter gewählt werden. Aktuelle Anforderungen empfehlen 12-stellige Passwörter inklusive Sonderzeichen. Dass diese Entwicklung so nicht weitergehen kann fällt nicht nur den Nutzern sondern auch den Entwicklern auf. Die Lösung sind Security Keys, wie YubiKeys oder Nitrokeys. Dies sind kleine Geräte, die am Schlüsselbund getragen werden können und Passwörter ersetzen.
Unser Hardware Security SDK ermöglicht die Nutzung dieser Geräte zusammen mit Android Smartphones. So kann eine Authentifizierung oder sogar Verschlüsselung einfach über NFC oder USB erfolgen. Dabei werden eine Reihe von Standards, wie FIDO U2F, FIDO2/WebAuthn, OpenPGP cards, PIV cards unterstützt.
RIPS Technologies GmbH is a high-tech company based in Bochum, Germany, and delivers automated
security analysis for web applications as platform independent software or highly scalable cloud service.
With innovative and language-specific code analysis algorithms even complex security vulnerabilities are
detected that no other solution is able to find. Detailed patch instructions allow developers and consultants
to remediate security risks in a time- and cost-efficient way, before these are exposed to attackers.
Die heidelpay Group
ist einer der innovativsten und am stärksten wachsenden Fintech-Dienstleister mit Hauptsitz in Heidelberg. Der international tätige Spezialist für Zahlungsabwicklung setzt dabei auf eigene Lösungen wie Rechnungs- und Ratenkauf, Lastschrift, Online-Überweisung, Vorkasse und Kreditkarte sowie auf Anbieter von Wallet-Lösungen. Mit über 16 Jahren Erfahrung im E-Commerce und am Point of Sale bietet die heidelpay Group als von der BaFin zugelassenes Zahlungsinstitut Unternehmen jeder Größe die Möglichkeit, weltweite Zahlungsabwicklungen durchzuführen.
Das Ziel als All-in-one Payment Partner ist es, zu jeder Zeit und mit höchsten Ansprüchen das komplette Leistungsspektrum der elektronischen Zahlungsabwicklung abzudecken. Das beginnt beim Processing der Transaktionen mit starken Payment-Lösungen über das Monitoring und reicht bis hin zum Risiko- und Forderungsmanagement. Die vollständig skalierbaren und modular aufgebauten Lösungen werden bereits von über 25.000 nationalen und internationalen E-Commerce- sowie auch stationären Händlern genutzt.
Leistungen:
Sie möchten über die heise devSec
auf dem Laufenden gehalten werden?