Das Beheben von Sicherheitslücken nach der Veröffentlichung der Software ist teuer. Deshalb müssen Schwachstellen so früh wie möglich im Entwicklungszyklus erkannt und beseitigt werden (Shift Left). Dies ist eines der wichtigsten Ziele für eine sichere und dennoch kosteneffiziente Softwareentwicklung. Möglich macht das zum Beispiel die Integration von automatisierten Security-Testing-Tools in die CI/CD-Pipeline.
Mit diesem Thema wird mgm auf dem IT Security Summit 2023 in Berlin präsent sein. Am 22. Mai 2023 leitet Robin Herrmann, IT Security Consultant bei mgm security partners und erfahrener Trainer, von 10 bis 13 Uhr den Workshop: „Security-Testing-Tools in der DevSecOps-Pipeline – Wie man automatisiert niedrig hängende Früchte erntet.“
„Die Teilnehmerinnen und Teilnehmer dieses Workshops erlernen das notwendige Domänenwissen für einen Secure Software Development Life Cycle (SSDLC)“, erklärt Robin Herrmann. „Darauf aufbauend werden sie in die Lage versetzt, verschiedene einfache Security-Testing-Tools exemplarisch in die CI/CD-Pipeline von Gitlab zu integrieren. Ich werde unter anderem aus den Kategorien SCA, SAST und DAST anhand von praktischen Hands-on-Übungen und Showcases empfehlenswerte Security-Testing-Tools vorstellen und deren Best-Practice-Einsatz erläutern.“
Das Programm des IT Security Summit 2023 in Berlin umfasst neben Keynotes und einstündigen Vorträgen (Sessions) 15 praxisorientierte Workshops zu aktuellen und wichtigen Themen rund um die IT-Sicherheit. Alles in allem ein guter Ort, um sein Wissen über „DevSecOps“, „Infrastructure & Kubernetes“ und „Web & API Security“ zu erweitern.
IT-Security Summit 2023 im Überblick
22.-24.05.2023, SANA HOTEL Berlin
22.05.2023, 10:00 bis 13:00 Uhr, Workshop “Security-Testing-Tools in der DevSecOps-Pipeline – Wie man automatisiert niedrig hängende Früchte erntet” mit Robin Herrmann, mgm sp
Programm, Tickets und Anmeldung: https://it-security-summit.de/
Auf Nachfrage erhalten Sie von uns einen Code für ein rabattiertes Ticket. Bitte wenden Sie sich an Robin Herrmann, entweder per E-Mail oder mit einer persönlichen Nachricht in Linkedin.
