Zurück

Secure-by-default: Ein Platform-Engineering-Baukasten

Nach DevSecOps kommt jetzt der nächste Trend: Platform Engineering. Ein spezialisiertes Platform-Team stellt ein Ökosystem bereit, das Entwicklern viele Betriebsthemen abnimmt.

Doch Platform Engineering eignet sich auch super, um Security-Themen zu erleichtern und so insgesamt die Sicherheit zu erhöhen!

Neben einer kleinen Einführung, wie Plattformen aussehen können und aus welchen Bausteinen sie bestehen, möchten Simon und Pascal mit mit den Teilnehmenden die Erfahrungen aus mehreren Projekten teilen:

Welche Ideen haben funktioniert? Welche sind grandios gescheitert?
Wie kann man das selbst umsetzen?
Wie behält man einen Überblick, um alle Security-relevanten Bereiche abzudecken?

Vorkenntnisse

Keine Vorkenntnisse nötig. Aber selbst den Entwickleralltag erlebt zu haben kann helfen, die Probleme von DevSecOps zu verstehen.

Lernziele

Wissen, was Platform Engineering ist und welche Bausteine es gibt
Impulse mit konkreten technischen Umsetzungen, wie diverse Herausforderungen gelöst wurden, z.B.:
- Berechtigungen schnell und konsistent vergeben und konsequent entfernen
- Firewall-Regeln im Self Service
- Leitplanken für Compliance-out-of-the-box
- Austausch zwischen Teams fördern

Speaker

Simon Dreher ist Security & Cloud Platform Engineer bei der inovex GmbH. Er hat in den letzten Jahren diverse Clouds kennengelernt, teilweise auch hinter den Kulissen. In seinen Projekten baut er Plattformen für und mit Entwicklern und meistert dabei den Spagat zwischen Sicherheit und Nutzbarkeit für Entwickler.

Pascal Petsch entwirft und entwickelt seit über einem Jahrzehnt hochskalierbare IT-Plattformen. Neben seiner technischen Expertise unterstützt er Kunden bei organisatorischen und kulturellen Veränderungen. Als Innovation Lead für Infrastructure und Cloud Engineering bei inovex fördert er den Umgang mit neuen Technologien und den Wissensaufbau, insbesondere im Bereich Platform Engineering.

Jetzt Tickets sichern

heise-devSec-Newsletter

Du möchtest über die heise devSec
auf dem Laufenden gehalten werden?

Anmelden