Programm für Workshops 21.9. Konferenz 22.9. Konferenz 23.9. Programm als PDF

Montag, 21. September: Workshops

ca. 10:00 - 17:00

Secure Build Pipelines hands-on

Felix Schumacher & Christoph Iserlohn

INNOQ

Villa Kennwood

Security trifft KI: Sichere Softwareentwicklung mit KI‑Agenten entlang des SDLC

Sebastian Leuer

Fraunhofer IEM

Villa Sonoma

nach oben

Dienstag, 22. September: Konferenz

09:00 - 09:15

Eröffnung

09:15 - 10:00

Predictability Is Vulnerability: What four years of cyber war teach about software security

Volodymyr Styran

SSSCIP

Track 1

10:00 – 10:30

Kaffeepause

10:30 - 11:15

Nur auf Sand gebaut? Sandboxing-Technologien im Vergleich

Christoph Iserlohn

INNOQ

Track 1

KI-Systeme absichern – Sicherheitsarchitekturen für Agents und LLMs

Sebastian Leuer

Fraunhofer IEM

Track 2

5 Jahre Application Security in der Praxis – ein Erfahrungsbericht aus der LBBW

Peter Kruse

LBBW

Track 3

11:30 - 12:15

Ich kam, ich sah nichts, ich lernte: Hands-On Privacy Enhancing Technologies

Amin Faez

utilacy

Track 1

The Trust Trap – Security von Coding Assistants

Clemens Hübner

Giesecke+Devrient

Track 2

Die Warnlampe leuchtet: Live-Angriff auf einen KI-gesteuerten Leitstand

Patrick Kempf & Timo Becker

INOSOFT [Sponsored Talk]

Track 3

12:15 – 13:15

Mittagspause

13:15 - 14:00

Post-Quanten-Kryptografie: BSI-Vorgaben und der Weg in die Praxis

Stephan Ehlen & René Meusel

BSI, Rohde & Schwarz Networks and Cybersecurity

Track 1

Integrität und Authentizität von SBOMs: Anforderungen, Standards und ein Reality-Check

Stefan Wenig

SignPath [Sponsored Talk]

Track 2

Broken Access Control: Das unterschätzte Risiko, das nie verschwindet

Martina Kraus

Kraus IT Consulting

Track 3

14:15 - 15:00

Kryptografische Inventarisierung in der Praxis: Transparenz und Governance schaffen

Jan-Philipp Steghöfer

XITASO

Track 1

Sichere MCP-Server entwickeln: OAuth, Token Exchange und Hardening in der Praxis

Robert Fritze & Mirko Richter

mgm security partners

Track 2

Wie „hackt“ man eine API? Vom Angriff zur effektiven Verteidigung

Thomas Bayer

predic8

Track 3

15:00 – 15:30

Kaffeepause

15:30 - 16:15

Technische Herausforderungen der PQC Migration

Falko Strenzke

MTG

Track 1

Wer haftet, wenn der Vibe kippt? – Zur rechtlichen Verantwortung beim Vibe Coding

Niklas Mühleis

Heidrich Rechtsanwälte

Track 2

Wenn Rule Files und Skills Entwickler und Agenten manipulieren

Steffen Hellwig

Cycode [Sponsored Talk]

Track 3

16:30 - 17:15

Security Compliance Quiz – Teste dein Wissen zu Regulatorik und Standards

Julia Wasserer & Sebastian Leuer

Bundesverwaltungsamt, Fraunhofer IEM

Track 1

17:30 - 18:30

Thementische

18:30 - 21:30

Get-together

nach oben

Mittwoch, 23. September: Konferenz

09:00 - 9:45

LLM-gestützte Code Reviews und Schwachstellensuche: Wirksamkeit und Grenzen

Johannes Bär

condignum

Track 1

Von XZ bis Trivy: Was Supply-Chain-Angriffe über unsere Pipelines verraten

Michael Fuchs

inovex

Track 2

Cyber Resilience Act & Legacy Code – Warum technische Schulden zum Haftungsrisiko werden

Mehmet Kus

OTARIS Interactive Services

Track 3

10:00 - 10:45

Vier grüne Häkchen, trotzdem gehackt: Threat Modeling für agentenbasierte KI

Christian Schneider

Freiberufler

Track 1

TBA

N. N.

[Sponsored Talk]

Track 2

CRA und IEC 62443-4-1 in der Praxis: Mehr als Threat Modeling und Penetration Testing

Sven Rieger

M&M Software

Track 3

10:45 – 11:15

Kaffeepause

11:15 - 12:00

MCP und RAG absichern: Wenn KI-Agenten auf Firmendaten zugreifen

Frank Ully

Corporate Trust

Track 1

Super sichere Software oder ultra unsicheres Slopaggedon? KI und die Software-Supply-Chain

Christoph Iserlohn

INNOQ

Track 2

TBA

N. N.

[Sponsored Talk]

Track 3

12:00 – 13:00

Mittagspause

13:00 - 13:45

Panel: Sichere Softwareentwicklung in Zeiten von Agentic AI

Frank Ully & Clemens Hübner & Sebastian Leuer

Corporate Trust, Giesecke+Devirent, fraunhofer IEM

Track 1

14:00 - 14:45

Smart & Safe: Wie KI-Agenten den Thermomix CRA-ready machen

Klaus Rodewig

Vorwerk Elektrowerke

Track 1

Cloud Native und Secure By Design mit Open Source – Wie kann das zusammengehen?

Thomas Fricke

Freelancer

Track 2

Cookies 2.0: Fluch oder Segen?

Christian Wenz

Track 3

14:45 – 15:15

Kaffeepause

15:15 - 16:00

Sicherheitsrisiken in Multi-Tenant-Architekturen finden und beheben

Lorin Lehawany & Sven Nobis

ERNW Enno Rey Netzwerke

Track 1

Bit-for-Bit: Unser Weg zur sicheren Container-Lieferkette

Tim Bastin

L3montree

Track 2

Angriffe auf die vergessenen Schutzziele

Flora Schäfer

secuvera

Track 3

16:15 - 17:00

Sicher, resilient, handlungsfähig: Moderne CI/CD-Pipelines

Sebastian Bergmann

thePHP.cc

Track 1

Zero Trust Agents: Sichere KI-Workloads mit OPA und Kubernetes

Mario-Leander Reimer

QAware

Track 2

C++26 Hardening: Die “Stop the Bleed”-Strategie für sicheren Legacy-Code

Philipp Dominik Schubert

SonarSource

Track 3

Verabschiedung

nach oben

Programm für Workshops 21.9. Konferenz 22.9. Konferenz 23.9. Programm als PDF

Montag, 21. September: Workshops

Dienstag, 22. September: Konferenz

Mittwoch, 23. September: Konferenz

Platin-Sponsor

Gold-Sponsoren

Silber-Sponsoren

heise-devSec-Newsletter