{"id":37129,"date":"2022-07-06T12:10:38","date_gmt":"2022-07-06T10:10:38","guid":{"rendered":"https:\/\/www.inovex.de\/?post_type=events&p=37129"},"modified":"2022-08-12T11:36:57","modified_gmt":"2022-08-12T09:36:57","slug":"meetup-ka-lets-talk-about-web-security","status":"publish","type":"events","link":"https:\/\/www.inovex.de\/de\/news-events\/events\/meetup-ka-lets-talk-about-web-security\/","title":{"rendered":"[Meetup] Let’s talk about Web Security!"},"content":{"rendered":"

Hey Tech Heads,<\/span><\/p>\n

wir laden euch herzlich zu unserem\u00a0 Meetup vor Ort an unserem Standort in Karlsruhe<\/a>\u00a0ein, bei dem wir zwei spannende Themen aus dem Bereich Web Security betrachten und mit euch diskutieren m\u00f6chten. Nat\u00fcrlich inklusive Pizza, Bier & Softdrinks!<\/span><\/p>\n

DevSecOps: In drei einfachen Schritten die eigene WebApp sicher entwickeln<\/b><\/p>\n

Um den Begriff DevSecOps kommt kaum herum, wer sich in den letzten Jahren mit sicherer Softwareentwicklung besch\u00e4ftigt hat. Doch ist DevSecOps ein sinnvolles Entwicklungskonzept oder doch mehr ein Marketing-Buzzword? Im Vortrag n\u00e4hern wir uns dieser Frage von der praktischen Seite und finden Einstiegsm\u00f6glichkeiten, im Alltag den Entwicklungsprozess etwas sicherer zu machen. Dabei schauen wir uns ganz konkret drei M\u00f6glichkeiten an, die Sicherheit der eigenen Software direkt zu verbessern \u2013 und das ganz ohne langwierige Prozess-Einf\u00fchrung oder teure Softwarel\u00f6sungen. Anhand einer Demo-Web-App wird direkt auch die praktische Umsetzung in einer Anwendung gezeigt.<\/span><\/p>\n

\u00dcber den Speaker:\u00a0 <\/span><\/em><\/p>\n

Michael Fuchs studierte Informatik und evaluierte in seiner Bachelorarbeit die Web Cryptography API Evaluation, so dass ein sicherer Cloud\u2013Speicher implementiert werden konnte. Anschlie\u00dfend f\u00fchrte Michael den Master in IT-Sicherheit an der Hochschule M\u00fcnchen University of Applied Science fort. Seit 2019 ist er als Software Developer sowie Security Engineer bei inovex t\u00e4tig und forscht zudem seit 2022 als wissenschaftlicher Mitarbeiter im Kontext von Zero-Trust sowie starken IDMs.<\/span><\/em><\/p>\n

Security APIs im Browser<\/b><\/p>\n

Zur Entwicklung von sicheren Webanwendungen k\u00f6nnen Webdeveloper:innen auf immer mehr Security-Funktionalit\u00e4ten in g\u00e4ngigen Browsern zur\u00fcckgreifen, anstatt sie aufwendig selbst entwickeln zu m\u00fcssen oder Abh\u00e4ngigkeiten durch 3rd-party-Bibliotheken zu schaffen. <\/span>So kann beispielsweise zur Umsetzung einer passwortlosen Authentifizierung der WebAuthn-Standard verwendet werden. F\u00fcr kryptografische Operationen bietet die WebCrypto-API in allen g\u00e4ngigen Browsern einfache Schnittstellen f\u00fcr Hashing, Verschl\u00fcsseln oder Signieren an. Mit der Reporting API k\u00f6nnen Informationen zu Sicherheitsereignissen direkt aus der produktiven Nutzerumgebung gesammelt werden, etwa \u00fcber CSP-Violations. Im Vortrag wird ein \u00dcberblick \u00fcber die Verbreitung dieser Features gegeben und die M\u00f6glichkeiten f\u00fcr einen Einsatz in Entwicklungsprojekten demonstriert.<\/span><\/p>\n

\u00dcber den Speaker:\u00a0<\/span><\/em><\/p>\n

Clemens H\u00fcbner studierte Mathematik und Informatik und schloss mit einer Masterarbeit zur Sicherheit in agilen Entwicklungsmodellen ab. Nach T\u00e4tigkeiten als Software Developer sowie im Penetration Testing ist er seit 2018 als Security Engineer bei inovex t\u00e4tig. Dort begleitet er Entwicklungsprojekte auf Konzeptions- und Implementierungsebene, schult Kolleg:innen und ber\u00e4t zu DevSecOps. Dar\u00fcber hinaus ist er regelm\u00e4\u00dfiger Gast auf Meetups und Konferenzen.<\/span><\/em><\/p>\n

Folgende ungef\u00e4hre Agenda erwartet euch:<\/strong><\/p>\n