Programm für Workshops 29.9. Konferenz 30.9. Konferenz 1.10. Programm als PDF

Montag, 29 September: Workshops

ca. 10:00 - 17:00

Legacy-Software übernehmen, warten und absichern

Christoph Iserlohn & Felix Schumacher

INNOQ

OAuth 2.0 & OpenID Connect verstehen - ein praxisorientierter Workshop mit Keycloak

Johannes Bergmann & Maximilian Weißbach

Bosch Digital

nach oben

Dienstag, 30. September: Konferenz

09:00 - 09:15

Eröffnung

09:15 - 10:00

Keynote: Die Zukunft industrieller Software

Andreas Kind

Siemens

10:00 – 10:30

Kaffeepause

10:30 - 11:15

Software-Supply-Chain-Security: Mehr als nur Dependency-Management

Christoph Iserlohn

INNOQ

Das Böse ist immer und überall: Betrug mit alternativen Zahlungsweisen

Stephan Payer

CipSoft [Sponsored Talk]

IT-Grundschutz trifft Kubernetes: Praxisnahe Umsetzung sicherheitsrelevanter Anforderungen

Marcus Ross & Bjarne Rentz

Hamburg Port Authority

11:30 - 12:15

Threat Modeling 2025 – Moderne Risiken, lebendige Modelle und der Einfluss von KI

Marcus Blankenburg

Giesecke + Devrient

OAuth 2.0 Next Level: Sicherer Token-Austausch mit PAR und DPoP

Martina Kraus

Kraus IT Consulting

The Great Security Splits: Replacing Pain with Joy in the Middle

Paul Senkel

Contrast [Sponsored Talk]

12:15 – 13:15

Mittagspause

13:15 - 14:00

Können wir der Zero in Zero Trust vertrauen?

Thomas Fricke

Freelancer, Mitigant.io

Breaking the Toxic Chain: Reimagining Software Supply Chain Security from the Inside Out

Raj Mallempati

BlueFlag [Sponsored Talk]

Hazard Pointers in C++26: Speichersicherheit und wie sie das ABA-Problem lösen

Philipp Dominik Schubert

Sonar

14:15 - 15:00

Secure-by-default: Ein Platform-Engineering-Baukasten

Simon Dreher & Pascal Petsch

inovex

Zero Trust mit Keycloak: Wie man IAM sicher in Microservices-Architekturen integriert

Michael Fuchs

inovex

Fünf Scanner, drei Dashboards, null Überblick? Zeit für eine ASPM-Lösung?

Robin Herrmann

mgm security partners

15:00 – 15:30

Kaffeepause

15:30 - 16:15

KI- und MCP-Security

Dominik Guhr

INNOQ

Protectors of the Realm: Wie man einen Keycloak sicher hält

Max Maaß & Tim Walter

iteratec

CRA-konforme Softwareentwicklung mit Zero-Trust Attestation

Florian Lukavsky

SignPath [Sponsored Talk]

16:30 - 17:15

Cyber Resilience Act - Cheatsheet für Entwickler

Simon Bäumler

TEQABLE

Quellcodeanalysen mit LLMs verbessern

Mirko Richter

mgm security partners

Zero-Trust-Security in der Beamtenstube

Bianca Kastl & Sven Nobis & Benedikt Waldvogel

Stadt Frankfurt Gesundheitsamt, ERNW, cronn

17:30 - 18:30

Thementische

18:30 - 21:30

Get-together

nach oben

Mittwoch, 1. Oktober: Konferenz

09:00 - 9:45

Software nachhaltig sicher entwickeln - ein Praxisbericht

Clemens Hübner

inovex

LLM im Geheimdienst ihrer Majestät

Stefan Schlott

BeOne

Rust sicher nutzen

Ingo Budde

Fraunhofer IEM

10:00 - 10:45

Effektive und effiziente Bedrohungsanalyse in zeiten knapper Budgets

Johannes Geiger

MaibornWolff

GenAI-Agenten-Protokolle: Time2Market First, Security Second

Christoph Iserlohn

INNOQ

Got Any excuses? Wie man sicheren TypeScript-Code erzwingen kann

Michael Koppmann

SBA Research

10:45 – 11:15

Kaffeepause

11:15 - 12:00

Bedrohungsanalyse leichtgemacht - Methoden, Erfahrungen und wie uns KI dabei helfen kann

Sebastian Leuer

Fraunhofer IEM

Warum JSON Web Tokens selten die Antwort sind

Arne Blankerts

thePHP.cc

Haustür verriegelt? Schützen Sie Ihre App wie Ihr Zuhause

Sven Schütz

digital.ai [Sponsored Talk]

12:00 – 13:00

Mittagspause

13:00 - 13:45

Keynote: Vergesst MFA — gebt mir Passkeys!

Jürgen Schmidt

heise security

14:00 - 14:45

OSS am Beispiel von Java: Bekannte Sicherheitslücken und wie Dependency Scanner sie (nicht) finden

Stefan Schott

Universität Paderborn

Passkeys einführen – Strategien und Herausforderungen für Entwickler:innen

Martina Kraus

Kraus IT Consulting

Das TPM und Du: Wie man das TPM tatsächliche verwenden kann

Mathias Tausig

SBA Research

14:45 – 15:15

Kaffeepause

15:15 - 16:00

Kugelsichere Software mit formalen Methoden

Michael Sperber

Active Group

Security First: OpenBSD rigorose Sicherheitsstrategie für Softwareentwickler

Rafael Sadowski

Open23

Die Kunst des Mobile-App-Pentestings für Entwickler

Fabian Brenner & Tobias Hamann

usd

Verabschiedung

nach oben

Programm für Workshops 29.9. Konferenz 30.9. Konferenz 1.10. Programm als PDF

Montag, 29 September: Workshops

Dienstag, 30. September: Konferenz

Mittwoch, 1. Oktober: Konferenz

Platin-Sponsor 2025

Gold-Sponsoren 2025

Silber-Sponsoren 2025

Bronze-Sponsoren 2025

heise-devSec-Newsletter