Softwarearchitektur Stammtisch - Opening Week Edition

Architektur bezeichnet im weitesten Sinne den Entwurf eines Bauwerks. Dabei fließen neben dem reinen Zweck des Baus vielfältige andere Aspekte in diesen Entwurf mit ein - seien es räumliche Strukturen in der Umgebung, die geplante Nutzungsdauer oder auch nur die finanziellen Ressourcen und Zeitvorstellungen.
Wer sich mit Software- und Systementwicklung auseinandersetzt, muss sich ganz ähnliche Fragen stellen und darauf passende Antworten finden - lange bevor die erste Zeile Source Code geschrieben wird. Die ist der erste wichtige Schritt zum Produkterfolg.

Beim nächsten Stammtisch tauschen wir uns zu folgendem Thema aus:

Impuls 1: Theorie trifft Realität - Wie entwickelt man sichere Webanwendungen?
Bei diesem Impuls wird das Projekt 'Sicherheit hat höchste Priorität!" vorgestellt. Dabei werden folgende Fragen behandelt: Was ist ein Security Development Lifecycle (SDL)? Welche Standards und Best Practices gibt es? Wie hilft der BSI Leitfaden? Was kann daraus gelernt werden und was sollte in Zukunft anders gemacht werden?
Referent: Martin Horatschek (SmartCommerce SE)

Impuls 2: "Towards Shift Left: Sicherheitsüberprüfung von Softwarearchitekturen
Während der Implementierungsphase nutzen Entwickler etablierte Verfahren wie statische Code-Analyse-Tools zur Sicherheitsüberprüfung ihrer Software. Doch wie sieht es bei der Entwicklung der Softwarearchitektur aus? Welche Methoden gibt es hier und wie funktionieren sie? In meinem Vortrag gebe ich einen Einblick in Verfahren zur Sicherheitsüberprüfung der Softwarearchitektur und werfe einen Blick auf die aktuelle Forschung, ob man mit diesen Verfahren die Konformität mit rechtlichen Anforderungen, beispielsweise aus der DSGVO, überprüfen kann.

Referent: Bernd Gruner, wissenschaftlicher Mitarbeiter in der Arbeitsgruppe Sichere Softwaretechnik am DLR, Institut für Datenwissenschaften