Sichere Software entwickeln

Termin: 12.11.2015
Dauer: 10:00-17:00
Ort: Fraunhofer SIT
Rheinstraße 75
64295 Darmstadt

Der Workshop "Sichere Software entwickeln" richtet sich an Praktiker, die als Sicherheitsexperten, Softwarearchitekten, Projektleiter oder Produktmanager für die Entwicklung sicherer Software verantwortlich sind. Im Mittelpunkt stehen technische und organisatorische Herausforderungen sowie handhabbare Methoden und Werkzeuge, um sie zu bewältigen. Referenten aus der Wirtschaft und aus der Forschung teilen ihre Erfahrungen und Erkenntnisse.

Sichere Software zu entwickeln ist ein soziotechnisches Problem. Werkzeuge und Vorgehensweisen müssen sich in ökonomische, technische und organisatorische Randbedingungen einfügen. Sie sollen die kreative Tätigkeit der Entwickler unterstützen und manchmal auch lenken, sie aber nicht unnötig stören. Zu den weit verbreiteten Methoden gehören automatische und manuelle Sicherheitstests, die den Entwicklern Feedback zur Sicherheit ihrer Programme geben. Wie funktionieren Sicherheitstests, was können sie leisten und wo liegen ihre Grenzen? Nicht alle Fehler sind selbst gemacht. Moderne Software enthält Frameworks und Bibliotheken von Dritten, meist Open-Source-Software. Wie können Unternehmen Verwundbarkeiten in diesen Komponenten managen? Organisiert wird die Arbeit der Entwickler häufig mittels Bugtrackern und Code-Repositories. Welche Daten lassen sich aus solchen Repositories gewinnen und was sagen sie über die Arbeit eines Entwicklerteams oder den Zustand eine Softwareprodukts aus? Zu diesen klassischen Fragen kommen neue Aspekte hinzu. So sieht etwa das kürzlich in Kraft getretene IT-Sicherheitsgesetz neue Aufgaben und Befugnisse für das BSI vor, die auch die Softwareentwicklung betreffen können. Welche Auswirkungen sind davon in Zukunft zu erwarten und was ist zu beachten, wenn Software in kritischen Infrastrukturen eingesetzt werden soll? Diese und weitere Themen behandelt unser Workshop.

Informationen und Kontakt

Wenn Sie noch Fragen haben, wenden Sie sich bitte an:

Moderation

Sven Türpe
Fraunhofer SIT
E-Mail:

Albert Zenkoff
Software AG
E-Mail:

Administration

Claudia Prediger
CAST e.V.
Tel.: +49 6151 869-230
E-Mail:

CAST Online Workshops

Gerade in Zeiten der COVID-19-Beschränkungen bleiben Fragen zur Cybersicherheit hochaktuell. CAST möchte seinen Beitrag leisten und veranstaltet ab Juli 2020 die CAST-Workshops online als virtuelle Veranstaltungen. Damit wird der Wissensaustausch zu aktuellen Themen der Cybersicherheit kontinuierlich sichergestellt.

Die CAST-Workshops im digitalen Format werden mit dem Open-Source-Webkonferenzsystem BigBlueButton umgesetzt, welches zur Wahrung des Datenschutzes mit einem in Darmstadt platzierten CAST-eignen Server betrieben wird.

Sobald die COVID-19-Beschränkungen es zulassen, wird CAST zum gewohnten Workshop-Format zurückkehren und freut sich schon jetzt darauf Sie wieder persönlich in Darmstadt begrüßen zu dürfen.

Kommende CAST Veranstaltungen

CAST-Förderpreis IT-Sicherheit 25.11.2020
Forensik / Internetkriminalität 10.12.2020
Security Awareness and Usable Security 14.01.2021
Mobile und Embedded Security 06.05.2021
Cloud Security 17.06.2021