Einstieg in SecureCoding und Security By Design

Beschreibung

(Teasertext des Veranstalters, Begriffe wie "wir" beziehen sich nicht auf die RG)

Es ist keine Zauberei, seine eigene Software weniger anfällig gegenüber aktuellen Sicherheitsproblemen zu gestalten.

Der Vortrag wird durch einen knappen Überblick zu Security By Design, das bereits bei der Planungsphase eines Softwareprojektes beachtet werden kann, eingeleitet.

Schwerpunkt wird ein Überblick zu SecureCoding bilden, wobei vor allem die aktuellen Verfahren für z. B. Hashing, Datei- und Transportverschlüsselung vorgestellt und anhand von einigen ausgewählten Beispielen in C# und Rust gezeigt werden.

Ziel soll die Sensibilisierung hinzu einer sicherheitsaffineren Softwareentwicklung im Spannungsfeld agiler Entwicklung sein. Dabei soll eine Debatte zur Identifikation von Refactorings und Codesmells angeregt werden, um sicherheitsproblematische technischen Schulden künftig besser begegnen zu können.