heise devSec: Konferenz zu sicherer Softwareentwicklung wieder vor Ort
Im Oktober 2022 stehen in Karlsruhe Themen von Software Supply Chain über Security in Rust und Go bis zu Post-Quantum Cryptography auf dem Programm der devSec.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/5/5/2/9/0/1/devsec2021.jpg-4b37e0694bd55aa3.jpeg)
Die heise devSec findet dieses Jahr am 5. und 6. Oktober in Karlsruhe statt. 2022 geht die Konferenz nach drei ausverkauften Präsenzveranstaltungen (von 2017 bis 2019) und zwei gut besuchten Online-Konferenzen (2020 und 2021) in die sechste Runde. Erneut lautet das Motto "Sichere Software beginnt vor der ersten Zeile Code".
Das vergangene Jahr hat erneut eindrucksvoll die Fallstricke für die Softwareentwicklung demonstriert. Allen voran zeigten Log4j und zahlreiche Dependency-Confusion-Angriffe die Verwundbarkeit der Software Supply Chain. Ihre Absicherung ist eines der Kernthemen der von heise Developer, iX und dpunkt.verlag ausgerichteten Konferenz.
Die heise devSec 2022 richtet sich vor Softwareentwicklerinnen und -architekten, Projektleiter und Teamleiterinnen sowie Sicherheits- und Qualitätsbeauftragte: all jene, die beim Entwickeln das Thema Security im Blick haben.
Von individuellen Sprachen bis zur sicheren Supply Chain
Das Programm der heise devSec bringt an zwei Tagen unter anderem folgende Vorträge:
- Sicherheitsrisiko Single-Page-Anwendungen
- Wer ist die Sicherste im ganzen Land? Programmiersprachen im Vergleich
- Software Supply Chains absichern mit SBOMs
- Post-Quantum Cryptography: Auf dem Sprung in die Praxis
- Automatisierte Sicherheitstests mit Open Source
- Mehr als OAuth 2.0 und OpenID Connect: Hidden Features in Keycloak
Tickets für die heise devSec sind bis zum 15. August 2022 zum Frühbucherpreis von 899 Euro verfügbar (alle Preise zzgl. MwSt.). Die Workshops "Sicherheitsrisiko Single-Page-Anwendungen" und "Software Supply Chain Security: Risiken erkennen, bewerten und managen" kosten jeweils 549 Euro. Daneben gibt es vergünstigte Kombitickets für Konferenz und Workshop.
Wer über den Verlauf der heise devSec informiert werden möchte, kann sich für den Newsletter eintragen oder den Veranstaltern auf Twitter folgen – der Hashtag lautet dieses Jahr #devSec22.
(rme)