Webinar "Trends in der Nutzung und Security Testing von Open Source Software"

(openPR) Open-Source und generell Quellcode von Drittanbietern wird stark zunehmend genutzt – dadurch wird die Produktivität maximiert und werden die Entwicklungskosten minimiert. Das Nutzungsverhalten von Open Source Suiten und Produkten hat sich allerdings im letzten Jahr durch die Entdeckung gravierender Sicherheitslücken und durch die gesteigerte Sensibilität im Umgang mit „Compliance“ stark geändert.
Das Webinar ist erreichbar unter: https://www.youtube.com/watch?v=ecIfMbjQRFc
Ganz herzlich laden Dr. Andreas Kotulla (Gründer und Geschäftsführer von Bitsea) und Prof. Hartmut Pohl (Gründer und Geschäftsführer softScheck) zum Webinar mit folgendem Inhalt:

• Ist die Kenntnis über genutzte Open-Source-Komponenten gestiegen?
• Auswirkungen der höheren Open-Source Nutzung
• Lehren aus Sicherheitslücken in OSS Komponenten wie beispielsweise OpenSSL
• Optimierung des Prozesses zur Nutzung von OSS
• Identifizierung bisher nicht-erkannter Sicherheitslücken (Zero-Day-Vulnerabilities)
• ISO 27034 basiertes Security Testing - Trends, Methoden und Zertifizierungsverfahren
• Security Testing Live Demonstration: Robot Hacking
• Erweiterung Ihres Entwicklungsprozesses für sichere Software

Referenten:
Dr. Andreas Kotulla, Bitsea GmbH
Ist Gründer und Geschäftsführer von Bitsea und ist seit mehr als 20 Jahren in der IT aktiv. Er ist “Verbinder“ zwischen Management und Technik und war zuvor als CTO, Leiter IT und als Autor tätig.
Bitsea ist spezialisiert auf Analyse, Bewertung und Optimierung von Software-Entwicklungsprozessen. Kunden nutzen die Analysen für die Sicherstellung der Compliance und technische Due-Diligence bei Firmenübernahmen.

Prof. Dr. Hartmut Pohl, Geschäftsführer softScheck GmbH
Sichere Software – Secure Software: Security Consulting mit dem ISO 27034 zertifizierten Entwicklungsprozess sicherer Software und dem Security Testing Process zur Identifizierung unerkannter Sicherheitslücken (Zero-Day-Vulnerabilities): Security Requirements Analysis, Threat Modeling, Static Source Code Analysis, Dynamic Analysis (Fuzzing), Penetration Testing Software, Firmware, Apps und Systems, Steuerungssysteme, Webseiten, Netze etc. softScheck garantiert als
Prüfungspartner des TÜV Saarland alle Prüfungsergebnisse mit einem proprietären Zertifikat oder auch einem TÜV-Zertifikat.