Name: Software-Supply-Chain Security in Practice
Start: 2024-03-19T18:30:00+01:00
End: 2024-03-19T20:00:00+01:00
Location: An d. Alster 64

Moin in die Runde,

we will continue with a talk in German.

Im März haben wir Stephan Kaps zu Gast. Er ist engagiert in der Java User Group Bonn und arbeitet für eine Bundesbehörde. Er hatte einen ähnlichen Vortrag beim letzten German OWASP Day gehalten.

Zu Gast sind wir wieder zentral bei Check24, am Anfang der Außenalster (Nähe Hotel Atlantic) In Fußmarschentfernung vom Hauptbahnhof.

Aus planungstechnischen Gründen unseres Hosts sag mir bitte per Mail oder hier bei Meetup Bescheid, wenn du dazustoßen möchtest.

# **TL;DR**

Titel: „Software-Supply-Chain Security in Practice“
Sprecher: Stephan Kaps
Lokation: Check24, An der Alster 64, 20099 Hamburg
Start: 19.3.2024, Einlass ab 18:30 Uhr, Start 19:00 Uhr . *Bitte pünktlich sein!*
Networking danach: TBD

# **Abstract**

Schwachstellen in Bibliotheken sorgen spätestens seit Log4J aus Dezember 2021 regelmäßig für Überstunden in IT-Abteilungen. Doch was haben wir daraus gelernt? Haben wir Erkenntnisse gewonnen oder Maßnahmen ergriffen, um bei der nächsten Zero-Day Vulnerability effizienter agieren zu können? Können wir schneller herausfinden, in welchen Produkten eine Bibliothek in einer bestimmten Version verwendet wird (SBOM)?

In diesem Vortrag zeige ich euch, wie ihr einen Beipackzettel für eure Software erstellen könnt und diese Aktion in euren Build- oder Deploy-Prozess integriert (DevSecOps). Darüber hinaus stelle ich ein Open-Source Werkzeug vor, um diese Infos aus diversen Produkten an einer zentralen Stelle auf Verwundbarkeiten hin zu überprüfen und wie ein solches Tool bei der kontinuierlichen Software Composition Analysis (SCA) unterstützt, um Risiken in der Software Supply Chain frühzeitig zu identifizieren.

Zusätzlich werde ich zeigen, welche Maßnahmen noch sinnvoll und notwendig sind, um eine sichere Software-Supply-Chain zu etablieren: vom ersten Commit bis zum Deployment in Produktion.

# **Generelles zum OWASP-Stammtisch**

Bei unseren offenen Treffen geht es um Software und deren Sicherheit im Internet und/oder IT-Security allgemein. Hier treffen sich Menschen, die sich beruflich oder privat mit IT-Sicherheit beschäftigen: Entwickler, Manager, „Pentester“ und alle an (Web)sicherheit interessierte. Die Atmosphäre ist offen und locker. Uns geht's um den Erfahrungsaustausch, Technikschnack und um's Netzwerken. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch. Ihr seid herzlich willkommen, euren Kollegen oder Bekannten einen Hinweis auf unsere Treffen weiterzuleiten. Alle Treffen sind frei, für jeden offen und kostenlos.

Schönen Gruß, Björn / Dirk

Dirk Wetter

OWASP Hamburg Meeting

OWASP® Foundation 

Technology

Education & Technology

Computer Security

Cloud Security

Software Security

Application Security

Information Security

Network Security

Web Security

White Hat Hacking

Web Application Security

OWASP

Ethical Hacking

*Stephan Kaps leitet die Softwareentwicklung im Bundesamt für Soziale Sicherung und ist Gründer der Java User Group Bonn. Als Software-Architekt und Entwickler hat er seit 2002 mit Java zu tun. Weitere Schwerpunkte liegen in der Konzipierung und Optimierung von Software-Entwicklungsprozessen, DevOps & OpenSource Werkzeugen. Darüber hinaus ist er als Speaker und Autor aktiv.*

Stephan Kaps

Software-Supply-Chain Security in Practice

An d. Alster 64

Share

OWASP Hamburg Meeting

Software-Supply-Chain Security in Practice

OWASP Hamburg Meeting

Details

Members are also interested in