Möchten Sie mit Ihrem Team teilnehmen? Ab drei Personen profitieren Sie von unseren Gruppenrabatten! Direkt im Shop buchen!
Konferenz fürsichere Software- und Webentwicklung
ca. 10:00 - 17:00
Legacy-Software übernehmen, warten und absichern – ein praxisorientierter Workshop
Christoph Iserlohn & Felix Schumacher
INNOQ
Threat Modeling – ein Leitfaden
Sergio Figueroa Santos & Dan-Marvin Gluba
Synopsys
Kryptografie richtig einsetzen
Ruben Gonzalez
Neodyme
09:00 - 09:15
Eröffnung
09:15 - 10:00
Eröffnungskeynote
N. N.
10:00 – 10:30
Kaffeepause
10:30 - 11:15
Die XZ-/OpenSSH-Backdoor und ihre Auswirkung auf die Software-Supply-Chain
Christoph Iserlohn
Risiken für generative KI zum Verstehen und Mitnehmen
Bastian Braun & Benjamin Weller
mgm security partners
Wie wird meine Softwareentwicklung "Secure by Design"?
Christoph Niehoff
TNG Technology Consulting
11:30 - 12:15
Sichere Software schreiben
Felix von Leitner
Code Blau
Sicherer Softwareentwicklung mit KI-Unterstützung – Stärken, Schwächen und Best Practices
Sebastian Leuer
Fraunhofer IEM
Unsichere Containerumgebungen? Nicht mit uns!
Dominik Mathern
SUSE [Sponsored Talk]
12:15 – 13:15
Mittagspause
13:15 - 14:00
API-Keys, mTLS, OAuth2 oder JWT? Welche Authentifizierung passt zum API-Projekt?
Tobias Polley
predic8
The DEV, The SEC and The OPS: A developer’s guide to modern security
Paul Senkel
Contrast [Sponsored Talk]
Statische und dynamische Cloud-Sicherheit mit Trivy und Falco
Tobias Heide & Florian Kretschmer
viadee
14:15 - 15:00
All about AuthN: Sichere Authentifizierung von Anfang an
Clemens Hübner
inovex
You are fuzzing it wrong – Übliche Fehler und Tips für Fuzzing in der Softwareentwicklung
Marc Heuse
Security Research Labs
Amazon Web Services (AWS): Angriffe und Gegenmaßnahmen
Frank Ully
Oneconsult
15:00 – 15:30
15:30 - 16:15
Best Practices für Software Supply Chain Security
Marcus Blankenburg
Eviden
Unterschiedliche Software-Architekturen erfordern unterschiedliche Security-Architekturen
TBA
Checkmarx [Sponsored Talk]
16:30 - 17:15
Navigating the Security Maze: Ein interaktives Abenteuer
Simon Dreher & Clemens Hübner
Eine Zero-Trust-Architektur auf Basis von Anthos Service Mesh
Max Rigling & Bastian Hafer
Senacor
Der Code der anderen – rechtliche Aspekte KI-gestützter Softwareentwicklung
Niklas Mühleis
Heidrich Rechtsanwälte
17:30 - 18:30
Thementische
18:30 - 21:30
Get-together
09:00 - 9:45
AppSec in der Unternehmens-DNA: Erfahrungen und Strategien zur organisatorischen Einbettung
Matthias Rohr
Secodis
[Sponsored Talk]
Angriffsziel Web-APIs – Risiken systematisch minimieren
Klaus Keppler
Keppler IT
10:00 - 10:45
SBOMs in der Praxis
Stefan Fleckenstein & Laura Höll
MaibornWolff
KI als Angriffsvektor – Sicherheitsrisiken und Best Practices bei der Integration von LLMs
Niklas Michels & Sebastian Leuer
10:45 – 11:15
11:15 - 12:00
Passkeys für eigene Dienste nutzen
Klaus Rodewig
Vorwerk
SignPath [Sponsored Talk]
Was macht Rust so sicher und wie funktioniert das?
Gerald Richter
ECOS Technology
12:00 – 13:00
13:00 - 13:45
Keynote 2
14:00 - 14:45
Login, Session- und Accountmanagement: Der Teufel steckt im Detail!
Stefan Schlott
BeOne
Liebling, ich hab den Container geschrumpft!
Arne Blankerts
thePHP.cc
Die Macht zur Veränderung: Security-Kompetenz im Team etablieren
Lars Hermerschmidt & Jan-Niclas Strüwer
REWE digital, Fraunhofer IEM
14:45 – 15:15
15:15 - 16:00
Was ist neu bei Keycloak?
Alexander Schwartz
Red Hat
eBPF: Mit Linux-Bytecode Kubernetes überwachen
Erkan Yanar
Erkan Yanar IT Consulting
Cryptography Bill of Materials (CBOM) im Rahmen des Schwachstellenmanagements einsetzen
Frank Eberle
Pilz
Verabschiedung
Ihr möchtet über die heise devSec auf dem Laufenden gehalten werden?
Anmelden
Sie möchten über die heise devSec auf dem Laufenden gehalten werden? Dann tragen Sie einfach Ihre E-Mail-Adresse in das Feld ein, das aufklappt, wenn Sie die Einwilligung unten geben:
Ich willige ein, dass mich die dpunkt.verlag GmbH und die Heise Medien GmbH & Co. KG über die heise devSec informiert. Meine Daten werden ausschließlich zu diesem Zweck genutzt. Eine Weitergabe an Dritte erfolgt nicht. (Ihre E-Mail-Adresse wird an unseren Newsletter-Dienstleister Inxmail weitergegeben (https://www.inxmail.de/datenschutz). Inxmail verwendet Ihre Daten ausschließlich zu dem hier angegebenen Zweck. Eine Weitergabe ihrer Daten erfolgt auch hier nicht.)
Ich kann die Einwilligung jederzeit an events@dpunkt.de, per Brief an dpunkt.verlag GmbH, Wieblinger Weg 17, 69123 Heidelberg oder durch Nutzung des in den E-Mails enthaltenen Abmeldelinks widerrufen. Es gilt die Datenschutzerklärung der dpunkt.verlag GmbH.