heise devSec – der Security-Treffpunkt

Die heise devSec ist der Treffpunkt für IT-Profis, die ihre Anwendungen von Anfang an so sicher wie möglich gestalten wollen.

Unabhängig davon, ob es sich bei der Software um eine Frontendanwendung im Web handelt, sie auf dem Server einer Bank läuft oder in einem IoT-Device steckt: Jede Schwachstelle bedeutet eine potenzielle Gefahr.

Das Thema Sicherheit spielt im gesamten Produktzyklus eine entscheidende Rolle, von der Planung über Entwicklung und Testen bis hin zu Deployment und Wartung.

Das ewige Wettrennen ist unfair: Wer Software angreift, muss nur eine Sicherheitslücke finden. Aber wer sie entwickelt, muss den kompletten Code absichern. Neben der eigenen Software gilt es außerdem, die Infrastruktur und die Software Supply Chain zu berücksichtigen.

heise devSec "online"

Neben der traditionellen Herbstausgabe, dieses Jahr in Marburg, gibt es auch Online-Konferenzen, die einzelne Themen vertiefen. Dieses Jahr beleuchtet im Mai der Online-Deep-Dive KI und Security" die neuen Security-Herausforderungen durch KI im Allgemeinen und GenAI im Speziellen.

heise devSec "classic"

Im Herbst gibt es das traditionelle Programm der heise devSec mit drei Tracks an zwei Tagen und gut 30 Vorträgen plus einen vorgelagerten Workshop-Tag.

Die heise devSec behandelt Sicherheit als ganzheitliches Thema und gibt Antworten auf wichtige Fragen wie:

• Wie lassen sich Anwendungen gegen noch unbekannte Schwachstelle von morgen schützen?
• Wie binden Teams Security in agile Prozesse und Continuous Integration ein?
• Wie lassen sich verteilte Systeme konsequent absichern?
• Welche Maßnahmen helfen beim Absichern von Systemen, die Machine Learning verwenden?

Für Einsteiger und Experten

Die Konferenz wendet sich an Entwickler:innen, Softwarearchitekt:innen, Projekt- und Teamleiter:innen sowie an alle mit sicherer Softwareentwicklung befassten Profis — unabhängig davon, ob sie das Thema bereits seit Längerem in ihre tägliche Arbeit integriert haben oder erst am Anfang stehen.

Die heise devSec behandelt in Grundlagenbeiträgen diverse Teilbereiche des Themenkomplexes "Sichere Softwareentwicklung". Aber auch Expert:innen kommen in tiefgehenden Vorträgen auf ihre Kosten. Projektberichte aus verschiedenen Industriezweigen veranschaulichen zudem, wie Sicherheit in die Entwicklungspraxis integriert werden kann.

Konzepte und Konkretes

Die Vorträge beleuchten sowohl allgemeingültige Best Practices und Testverfahren als auch Themen, die sich auf einzelne Programmiersprachen oder spezielle Aufgabenbereiche wie das Internet der Dinge oder Cloud Computing beziehen.

Auf der heise devSec erhältst du einen aktuellen Überblick über die wichtigsten Konzepte, Methoden und Tools. Beispiele aus spezifischen Anwendungsfeldern und Szenarien aus dem Alltag zeigen dir die Möglichkeiten und Grenzen dieser Ansätze und Werkzeuge auf. Zudem wirst du besser einschätzen können, welche Techniken für deine Arbeit beziehungsweise die deines Teams in Frage kommen.

Natürlich gibt es auch Raum zum Networking und für Fachgespräche mit ausgewiesenen Profis und den anderen Konferenzteilnehmer:innen.

Programmbeirat

Die Mitglieder des Programmbeirats findest du hier.