tech & talk in Dortmund

Um was geht es dieses mal?
Dieses Mal dreht sich alles um aktuelle Herausforderungen, Best Practices und Trends rund um IT-Sicherheit. Freut euch auf praxisnahe Einblicke, spannende Diskussionen und den Austausch mit Security-Expert:innen.

So leicht können Hacker Ihr Unternehmen über öffentliche Daten angreifen - Mehmet Avci (codecentric)
Jedes Unternehmen hinterlässt einen digitalen Fußabdruck – oft unbemerkt, aber öffentlich zugänglich. Genau diese frei verfügbaren Informationen machen sich Angreifer im Rahmen von Open Source Intelligence (OSINT) zunutze, um gezielte Angriffe vorzubereiten, ohne dabei technische Schutzmechanismen direkt angreifen zu müssen.

In diesem Talk wird gezeigt, wie einfach es für Angreifer ist, Unternehmen allein auf Basis öffentlich verfügbarer Daten zu analysieren und zu kompromittieren. Nach einer Einführung in die Grundlagen von OSINT und die typischen Phasen eines OSINT‑Prozesses werden verschiedene Techniken vorgestellt und eingeordnet. Dazu gehören unter anderem Subdomain‑Enumeration, Google Dorking, die Auswertung von Unternehmensinformationen, Social‑Media‑Analysen, das Sammeln von E‑Mail‑Adressen sowie die Nutzung von Datenlecks und Breach‑Daten.
Anhand praxisnaher Beispiele aus realen Szenarien wird verdeutlicht, wofür diese Techniken eingesetzt werden und wie Angreifer die gewonnenen Informationen miteinander kombinieren, um detaillierte Profile von Organisationen, Infrastrukturen und Mitarbeitenden zu erstellen. Der Vortrag schärft das Bewusstsein dafür, wie aus scheinbar harmlosen Einzeldaten ein ernstzunehmendes Sicherheitsrisiko entstehen kann – und warum OSINT ein zentraler Bestandteil moderner Angriffe ist.

This is fine - until it's not - Christian Uhsat (codecentric)
Was passiert, wenn was passiert? Erfahrungsberichte aus Digitaler Forensik und Incident Response im Kampf gegen Cybercrime, Ransomware und den allgemeinen Wahnsinn.

Um was geht es dieses mal?

Barrierefreiheit automatisiert testen - Anna Maier (codecentric)
"Barrierefreiheit – ein Produkt für alle nutzbar machen - ist ein komplexes Thema. Bei der Entwicklung barrierefreier Software müssen viele Anforderungen berücksichtigt werden. Ein großes Problem ist, dass das Testen ein weitgehend ein manueller Prozess ist. Das kollidiert mit den schnellen Veröffentlichungszyklen moderner Software. Wie können wir unser Tempo beibehalten und gleichzeitig sicherstellen, dass das Produkt zugänglich bleibt?
In diesem Vortrag gebe ich euch das Handwerkszeug, um euch in Hinblick auf Barrierefreiheit besser abzusichern. Dabei lernen wir zunächst automatische Tools und ihre Möglichkeiten und Grenzen kennen. Danach schauen wir auf Strategien zum Schreiben eigener Tests mit gängigen Testframeworks. Abschließend schauen wir uns an, wie KI uns in dieser Hinsicht unterstützen kann"

Um was geht es dieses mal?

Das Ende der Code-Ära: Warum Domain Modeling & Harness Engineering die wichtigsten Skills 2026 sind. - Benjamin Font Pera (codecentric)
"Die Ära, in der Softwareentwicklung primär durch das Beherrschen von Programmiersprachen und Frameworks definiert wurde, ist vorbei. Wer 2026 noch versucht, über reine Syntax-Kenntnisse Wertschöpfung zu generieren, hat gegen agentische KI-Systeme bereits verloren. Die eigentliche Herausforderung hat sich nach links verschoben: in die präzise Definition von Problemen und die Konstruktion von Leitplanken.
In diesem Talk räume ich mit dem Mythos auf, dass KI uns das Denken abnimmt. Im Gegenteil: Die Verantwortung steigt. Ich stelle das Konzept des Harness Engineering vor – die Kunst, fachliche Anforderungen so in Test- und Evaluationsgerüste zu gießen, dass KI-Systeme darin verlässlich operieren können.
Als Agentic Coding Engineer und AI Coach zeige ich auf, warum Fachlichkeit zur wichtigsten technischen Fähigkeit wird. Wenn die KI Code generiert oder “halluziniert”, ist das tiefe Verständnis der Domäne das einzige verlässliche Werkzeug zur Qualitätssicherung.
Die Kernbotschaften:
Problem-Definition als Hard-Skill: Warum die Fähigkeit, komplexe Fachlichkeit präzise einzufangen, das neue „Clean Code” ist.
Harness Engineering statt Code-Fixing: Wie wir die Kontrolle behalten, indem wir das „Harnisch” (Evals & Guardrails) bauen, statt Zeile für Zeile zu reviewen.
Shift Left zur Domäne: Warum Entwickler:innen 2026 mehr wie System-Architekten und Domänen-Experten denken müssen, um relevant zu bleiben.
Lessons Learned vom AI Coach: Warum die größten Hürden dieser Transformation nicht technischer Natur sind, sondern im Mindset der „Lösungs-Produzenten” liegen.
Dieser Vortrag ist ein Weckruf für alle, die Softwareentwicklung noch als Handwerk am Code verstehen – und ein Leitfaden für diejenigen, die bereit sind, die nächste Ebene der Abstraktion zu besetzen."