Software nachhaltig sicher entwickeln - ein Praxisbericht
Shift Left, DevSecOps, Continuous Security - alles geläufige Schlagworte für moderne, sichere Softwareentwicklung. Wir blicken in diesem Vortrag auf die konkrete Umsetzung und teilen praktische Erkenntnisse aus verschiedenen Entwicklungsteams.
Anhand mehrerer Case Studies wird erklärt, wie die nachhaltige Verbesserung von Sicherheitsprozessen funktionieren kann und welche Stolpersteine zu beachten sind: ausgehend von der Analyse bestehender Sicherheitsaktivitäten über die Aufstellung von konkreten Schritten bis hin zur praktischen Umsetzung. Technische Lösungen und dazu passende Prozesse werden genauso beleuchtet wie die Einbettung in den jeweiligen organisatorischen Rahmen.
Vorkenntnisse
Erfahrungen mit Softwareentwicklungsprozessen
Lernziele
- Die Teilnehmenden lernen, wie ein passender Start in die Stärkung der Softwareentwicklungsprozesse aussehen kann.
- Sie bekommen gezeigt, wie ein systematischer Ansatz zur Einschätzung der Aktivitäten und Planung von Verbesserungen aussehen kann.
- Sie erfahren Best Practices zur Umsetzung von Maßnahmen und zur Etablierung einer Security-Kultur über Teamgrenzen hinweg.