Architekturelle Sicherheit
In der Praxis reduziert sich IT-Security häufig auf das Abarbeiten von Compliance- und Best Practices-Listen, und ansonsten versucht man, keine Bugs zu haben.
In diesem Vortrag geht es um die Frage, wie man die Architektur seiner Anwendung so auslegt, dass sie einige Bugs tolerieren kann. Als Illustration für die Konzepte dient mein Blog, das mir selbst als Experimentier-Plattform für Technologien und Konzepte dient.
Vorkenntnisse
Der Vortrag richtet sich an IT-Spezialisten, die bisher Compliance-Listen folgen, und den nächsten Schritt gehen wollen. Es hilft, wenn man über Angriffsoberfläche nachgedacht hat, und weiß, was ein Syscall ist, aber man kann hoffentlich auch ohne folgen.
Lernziele
Ziel der Übung ist, dass das Publikum sich von der relativen Einfachheit der Konzepte und Umsetzbarkeit dazu inspirieren lässt, in ihren Projekten fortan dasselbe Mindestniveau vorauszusetzen.