Der Workshop "Sichere Software entwickeln" richtet sich an Praktiker, die als Sicherheitsexperten, Softwarearchitekten, Projektleiter oder Produktmanager für die Entwicklung sicherer Software verantwortlich sind. Im Mittelpunkt stehen organisatorische und technische Herausforderungen sowie handhabbare Methoden und Werkzeuge, um sie zu bewältigen. Referenten aus der Wirtschaft und aus der Forschung teilen ihre Erfahrungen und Erkenntnisse.

Uns interessieren alle Aspekte der sicheren Softwareentwicklung, auch jenseits der Technik. Software wird von Menschen in Organisationen entwickelt. DevOps als Software-Entwicklungsparadigma gewinnt zunehmend an Bedeutung, aber wie kommt Sicherheit in diese dynamischen, hochgradig vernetzten Entwicklungsprozesse? Weitreichende (automatisierte) Sicherheitstest sind eine Antwort, aber was ist ihr Anspruch und wo liegen die Grenzen in der Praxis? Wie können wir Bedrohungsmodellierung einsetzen, um Praktiken der sicheren Softwareentwicklung zu steuern? Fragen wie diese sind das Thema unseres Workshops.

Die Referenten und Themen in der Übersicht:

Andreas Zeller, Universität des Saarlandes "Massives Sicherheitstesten"

Alexander von Rhein, CQSE GmbH "Sicherer ABAP Code mit Teamscale"

Achim D. Brucker, University of Sheffield "Application Security Test Tools - Was die Hersteller nicht (immer) sagen"

Roland Brethauer und Axel Fasse, SAP SE "Threat Modelling als Ausgangspunkt für sichere SW-Entwicklung: Grundlagen und Herausforderungen aus der Praxis"

Anna Wiedemann, Hochschule Neu-Ulm "Einblicke in das Management von DevOps Teams – Vorteile und Herausforderungen der Einführung"

Lars Hermerschmidt, AXA AG "DevSecOps@AXA" Thomas Schüller, Cumulocity, Software AG "IoT Cloud-Plattformen"

Moderation: Andreas Poller, Fraunhofer SIT / Albert Zenkoff, Software AG

Der Frühbucherrabatt ist bis zum 19.03.18 verlängert. Geben Sie bei der Anmeldung "Frühbucher" im Feld Mitteilungen an.

Die Möglichkeit zur Anmeldung finden Sie unter: https://www.cast-forum.de/workshops/infos/244