JAX 2018 – aber sicher!

Es ist mal wieder JAX , eine der angestammtesten Konferenzen für Entwickler in Deutschland.

Die Begriffe Security, InfoSec und OWASP TOP 10 haben jetzt auch C-Grade-Veranstaltungen erreicht, wollen wir also mal die Konferenz, die dortigen Tracks und Workshops auf ihre InfoSec Ausrichtung hin überprüfen.

Ich habe mir das Programm genauer angesehen und einige Empfehlungen für euch.

Disclaimer: Die nachfolgenden Empfehlungen beziehen sich auf Security wie in InfoSec, nicht auf Security wie in Compliance…das wird gern durcheinandergebracht .

Also, was haben wir auf der Trackliste der JAX 2018 ?

Pflicht! Ja! Wirklich!

Auf jeden Fall solltet ihr die folgenden Tracks ansehen, sie geben einen guten Durchstich zu unterschiedlichen Themen wie DevSecOps, InfoSec, Security by Design, etc.

• We Are All Equifax: Data Behind DevSecOps (Ilkka Turunen)
• Let’s play Security (Dominik Schadow)
• Locking the Doors – 7 Pernicious Pitfalls to avoid with Java (Steve Poole)
• SSL/TLS for Mortals (Maarten Mulders)
• Security Aware Development – IT-Sicherheit und agile Entwicklung (Carsten Cordes)

Die nice-to-have Tracks

Wenn ihr Zeit habt, hier entlang bitte…

• Preventing Null Pointer Exceptions at Compile Time (Werner Dietl)
• Identity Management für Microservices und Self-contained Systems (Mike Wiesner)
• Einführung in Kubernetes (Erkan Yanar)
• Autorisierung mit Spring Security 5 (Mike Wiesner)

Alles außer gewöhnlich!

Auf jeden Fall empfehlenswert sind die nachfolgenden Sessions. Deep-Dives und Denkleistungen auch mal jenseits des Hamsterrades (meistens auch extrem lustig).

• Hands-on: Bau eigener Docker Images (Erkan Yanar)
• Docker: Tipps und Tricks nicht nur für Anfänger (Halil-Cem Gürsoy)
• The art of coding disasters and failures (Fernando Cejas)
• Cloud ist keine Strategie (Dennis Traub )

Die Workshops

Workshops sind immer wieder eine hervorragende Gelegenheit, sich einmal den ganzen Tag mit einem anderen Thema zu beschäftigen. Aus Security-Sicht sind die Workshops eher aus Meta-Sicht her interessant.

• API-Design von Grund auf richtig (Arne Limburg, Christian Schulz)
• Resilient Software Design – Theory and Practice (Uwe Friedrichsen )
• LEGO MINDSTORMS EV3 Competition: „Populate the Mars“ (Bernhard Löwenstein)

Und wenn ihr Zeit und Lust habt, fangt mich ab, kommt zum codecentric Stand auf der JAX und quasselt mit mir eine Runde. Ich freu mich!