Programm für Workshops 29.9. Konferenz 30.9. Konferenz 1.10. Programm als PDF

Montag, 29 September: Workshops

ca. 10:00 - 17:00

Legacy-Software übernehmen, warten und absichern

Christoph Iserlohn & Felix Schumacher

INNOQ

Forum 4

OAuth 2.0 & OpenID Connect verstehen - ein praxisorientierter Workshop mit Keycloak

Johannes Bergmann & Maximilian Weißbach

Bosch Digital

Forum 23

nach oben

Dienstag, 30. September: Konferenz

09:00 - 09:15

Eröffnung

09:15 - 10:00

Keynote: Die Zukunft industrieller Software

Andreas Kind

Siemens

Großes Forum

10:00 – 10:30

Kaffeepause

10:30 - 11:15

Software-Supply-Chain-Security: Mehr als nur Dependency-Management

Christoph Iserlohn

INNOQ

Großes Forum

Das Böse ist immer und überall: Betrug mit alternativen Zahlungsweisen

Stephan Payer

CipSoft [Sponsored Talk]

Kleines Forum

IT-Grundschutz trifft Kubernetes: Praxisnahe Umsetzung sicherheitsrelevanter Anforderungen

Marcus Ross & Bjarne Rentz

Hamburg Port Authority

Forum 34

11:30 - 12:15

Threat Modeling 2025 – Moderne Risiken, lebendige Modelle und der Einfluss von KI

Marcus Blankenburg

Giesecke + Devrient

Großes Forum

OAuth 2.0 Next Level: Sicherer Token-Austausch mit PAR und DPoP

Martina Kraus

Kraus IT Consulting

Kleines Forum

The Great Security Splits: Replacing Pain with Joy in the Middle

Paul Senkel

Contrast [Sponsored Talk]

Forum 34

12:15 – 13:15

Mittagspause

13:15 - 14:00

Können wir der Zero in Zero Trust vertrauen?

Thomas Fricke

Freelancer, Mitigant.io

Großes Forum

Breaking the Toxic Chain: Reimagining Software Supply Chain Security from the Inside Out

Raj Mallempati

BlueFlag [Sponsored Talk]

Kleines Forum

Hazard Pointers in C++26: Speichersicherheit und wie sie das ABA-Problem lösen

Philipp Dominik Schubert

Sonar

Forum 34

14:15 - 15:00

Secure-by-default: Ein Platform-Engineering-Baukasten

Simon Dreher & Pascal Petsch

inovex

Großes Forum

Zero Trust mit Keycloak: Wie man IAM sicher in Microservices-Architekturen integriert

Michael Fuchs

inovex

Kleines Forum

Fünf Scanner, drei Dashboards, null Überblick? Zeit für eine ASPM-Lösung?

Robin Herrmann

mgm security partners

Forum 34

15:00 – 15:30

Kaffeepause

15:30 - 16:15

KI- und MCP-Security

Dominik Guhr

INNOQ

Großes Forum

Protectors of the Realm: Wie man einen Keycloak sicher hält

Max Maaß & Tim Walter

iteratec

Kleines Forum

CRA-konforme Softwareentwicklung mit Zero-Trust Attestation

Florian Lukavsky

SignPath [Sponsored Talk]

Forum 34

16:30 - 17:15

Cyber Resilience Act - Cheatsheet für Entwickler

Simon Bäumler

TEQABLE

Großes Forum

Quellcodeanalysen mit LLMs verbessern

Mirko Richter

mgm security partners

Kleines Forum

Zero-Trust-Security in der Beamtenstube

Bianca Kastl & Sven Nobis & Benedikt Waldvogel

Stadt Frankfurt Gesundheitsamt, ERNW, cronn

Forum 34

17:30 - 18:30

Thementische

18:30 - 21:30

Get-together

nach oben

Mittwoch, 1. Oktober: Konferenz

09:00 - 9:45

Software nachhaltig sicher entwickeln - ein Praxisbericht

Clemens Hübner

inovex

Großes Forum

LLM im Geheimdienst ihrer Majestät

Stefan Schlott

BeOne

Kleines Forum

Rust sicher nutzen

Ingo Budde

Fraunhofer IEM

Forum 34

10:00 - 10:45

Effektive und effiziente Bedrohungsanalyse in zeiten knapper Budgets

Johannes Geiger

MaibornWolff

Großes Forum

GenAI-Agenten-Protokolle: Time2Market First, Security Second

Christoph Iserlohn

INNOQ

Kleines Forum

Got Any excuses? Wie man sicheren TypeScript-Code erzwingen kann

Michael Koppmann

SBA Research

Forum 34

10:45 – 11:15

Kaffeepause

11:15 - 12:00

Bedrohungsanalyse leichtgemacht - Methoden, Erfahrungen und wie uns KI dabei helfen kann

Sebastian Leuer

Fraunhofer IEM

Großes Forum

Warum JSON Web Tokens selten die Antwort sind

Arne Blankerts

thePHP.cc

Kleines Forum

Haustür verriegelt? Schützen Sie Ihre App wie Ihr Zuhause

Sven Schütz

digital.ai [Sponsored Talk]

Forum 34

12:00 – 13:00

Mittagspause

13:00 - 13:45

Keynote: Vergesst MFA — gebt mir Passkeys!

Jürgen Schmidt

heise security

Großes Forum

14:00 - 14:45

OSS am Beispiel von Java: Bekannte Sicherheitslücken und wie Dependency Scanner sie (nicht) finden

Stefan Schott

Universität Paderborn

Großes Forum

Passkeys einführen – Strategien und Herausforderungen für Entwickler:innen

Martina Kraus

Kraus IT Consulting

Kleines Forum

Das TPM und Du: Wie man das TPM tatsächliche verwenden kann

Mathias Tausig

SBA Research

Forum 34

14:45 – 15:15

Kaffeepause

15:15 - 16:00

Kugelsichere Software mit formalen Methoden

Michael Sperber

Active Group

Großes Forum

Security First: OpenBSD rigorose Sicherheitsstrategie für Softwareentwickler

Rafael Sadowski

Open23

Kleines Forum

Die Kunst des Mobile-App-Pentestings für Entwickler

Fabian Brenner & Tobias Hamann

usd

Forum 34

Verabschiedung

nach oben

Programm für Workshops 29.9. Konferenz 30.9. Konferenz 1.10. Programm als PDF

Montag, 29 September: Workshops

Dienstag, 30. September: Konferenz

Mittwoch, 1. Oktober: Konferenz

Platin-Sponsor

Gold-Sponsoren

Silber-Sponsoren

Bronze-Sponsoren

heise-devSec-Newsletter