Tilburg Tech Tuesday #20

Dinsdag 21 april vindt Tilburg Tech Tuesday #20 plaats. Deze Tilburg Tech Tuesday is op het kantoor van Freshheads in Tilburg. Mét pizza en drankjes, zoals je van ons gewend bent :)

Alle developers zijn van harte welkom!
Kosten: Gratis

Het programma:
18:00 uur | inloop (drankjes staan al klaar)
18:30 uur | ding-dong, de pizza wordt bezorgd! Aanvallen.
19:00 uur | Spreker 1: Stephan van Rooij
20:00 uur | Spreker 2: Robbert van Caem
21:00 uur | drankjes, napraten, tafelvoetbal, einde

Stephan van Rooij - Forged but valid: how to test API authentication safely
Microsoft MVP in Security, blogger, spreker en software architect
Je API is beveiligd met tokens van Entra ID (of een andere IDP) en die authenticatie wil je in integratietests niet uitzetten. Hoe test je dan je endpoints én je role-based access control (RBAC) op een manier die dicht bij productie blijft, zonder concessies te doen aan de integriteit van je API? Deze talk laat zien hoe je integratietests veilig draait met verplichte authenticatie en hoe je omgaat met een scenario waarbij forged tokens toch geldig lijken voor je applicatie, inclusief maatregelen om je API hiertegen te beschermen.

Robbert van Caem - From Bach to Kraftwerk: How Claude is changing our lives as developers
WP Full Stack Developer bij Two Fifty
Het is een patroon dat ééns in de zoveel jaar terugkomt; een nieuwe techniek komt op die de wereld zal doen veranderen. Banen zal kosten. Kunstvormen zal doen laten verdwijnen. De millennium bug zal er bij verbleken. En dan… blijkt het uiteindelijk bést mee te vallen. In deze talk neem ik je mee langs vergelijkbare gebeurtenissen uit het verleden - uiteraard met de nodige korrels zout; ik ben geen historicus - en deel ik hoe AI (met name Claude Code) mijn dagelijks leven als developer bij Two Fifty beïnvloedt. Waarom dit meestal super leuk is, waarom dit af en toe een potje janken is, en waarom ik denk dat dit voorlopig nog wel even het geval zal blijven.