HiSolutions Know-how to go:

Agenda

• 10:00-10:05 - Begrüßung und Einleitung

  Lutz Weimann

• ca. 10:05-10:45 - Security by Design: Sicherheit im gesamten Softwareentwicklungsprozess – Von Dev bis Ops

  Nina Malkomes

  “Security by Design” beleuchtet praxisnah, wie Sicherheit vom ersten Code bis zum produktiven Betrieb in modernen DevOps-Umgebungen gelebt werden kann. In diesem Vortrag erfahren Sie:

  - Best Practices: Wie Sie die Vermeidung von Sicherheitslücken von Anfang an in den Fokus stellen.
  - Dev meets Ops: Wie Entwickler und Betrieb zusammenarbeiten, um Konflikte zwischen Geschwindigkeit und Sicherheit zu lösen.
  - Compliance und Kultur: Warum Sicherheit nicht nur eine technische, sondern auch eine kulturelle Herausforderung ist.

  Lernen Sie, wie Sie Sicherheitsstrategien effizient in agile Entwicklungsprozesse integrieren und Risiken minimieren können – ohne die Produktivität Ihres Teams zu gefährden.

• ca. 10:55-11:35 - Anforderungsanalyse und Design: Guter Anfang ist halbe Arbeit

  Dr. Carl Richard Schneider

  Meistens fängt es mit einer Aufgabe oder einem Problem an, welches durch Software gelöst werden soll. Bevor sich jedoch in die Entwicklung gestürzt wird, bedarf es eine klare Zielsetzung und Struktur unter Berücksichtigung der bestehenden Umstände. Ob es eine komplette Neuentwicklung ist oder die nächste Phase innerhalb eines Entwicklungsprozesses geplant wird: Wer ohne Planung startet programmiert oft am Ziel vorbei.

  Dieser Vortrag bietet einen Überblick über organisatorische und technische Aspekte, welche man in der Anforderungsanalyse beachten sollte, und wie sich diese auf Designentscheidungen auswirken können. Lassen Sie uns gemeinsam die Grundlage für Softwareprojekte schaffen, die nicht nur funktionieren, sondern auch begeistern.

• ca. 11:45-12:25 - Fachvortrag zur Entwicklungsphase Implementierung/Testing

  André Moll

  Dieser Vortrag konzentriert sich auf die Implementierungs- und Testphasen der Softwareentwicklung. Themen wie Containerentwicklung und Sicherheits-Scans werden behandelt. Wir zeigen Möglichkeiten, wie Sicherheitslücken während der Implementierung identifiziert und behoben werden können.

• ca. 12:35-13:15 - Fachvortrag zur Entwicklungsphase Betrieb/Wartung

  Lutz Weimann

  Der letzte Vortrag dieser Veranstaltung behandelt Themen wie Schwachstellenmanagement, die Bewertung von Sicherheitsbefunden und funktionale Penetrationstests im Schritt des Betriebs und der Wartung von Software. Es wird erläutert, wie Sicherheitslücken im laufenden Betrieb identifiziert und behoben werden können.