SDL für App-Entwickler – ein Erfahrungsbericht

Nähert man sich, insbesondere als kleines Unternehmen, dem Thema Secure Development Lifecycle an, steht man vor erheblichen Herausforderungen und Investitionen – mit ungewissem Ergebnis. Hier ist Erfahrung und Praxiswissen gefragt.

Softwaresicherheit ist eingebettet in die Unternehmenssicherheit: Zuerst werden die Unternehmenswerte, dann die möglichen Angreifer ins Auge gefasst. Daraus werden dann diejenigen Maßnahmen abgeleitet, mit denen sich Sicherheit im Entwicklungsprozess effizient herbeiführen lässt. An Praxisbeispielen bis runter auf Code-Ebene demonstrieren wir Ihnen die konkrete Umsetzung, so dass weder Theorie noch Praxis zu kurz kommen.

Die Inhalte des Vortrags sind die Lessons Learned aus einer mehr als zehnjährigen Beratungs- und Lehrtätigkeit. Die Praxisbeispiele sind vornehmlich aus der nativen mobilen Entwicklung für iOS und Android gewählt.

Vorkenntnisse

Primäre Zielgruppe sind Softwareentwickler und -Architekten. Darüber hinaus sind keine besonderen Vorkenntnisse notwendig. iOS- und Android-Entwickler können den einen oder anderen Praxistipp mitnehmen.

Lernziele

Der Vortrag zeigt das Thema Secure Development Lifecycle in Theorie und Praxis. Der Zuhörer kann sich dem Thema anschließend somit auf der planerischen Ebene widmen sowie konkrete Maßnahmen aus dem Vortrag unmittelbar anwenden. Somit profitieren sowohl Sicherheitsarchitekten, Software-Architekten und Programmierer von dem Vortrag.