Nächstes Event
Kettenregeln
15.05.2025
Supply Chain Security: ein Ausweg aus der Dependency-Hölle
In der Softwareentwicklung bedient man sich heute zahlreicher Bibliotheken, teilweise aus Open Source Software, teilweise von Zulieferern. Während des Betriebs und der Weiterentwicklung der Software wird es aber immer schwieriger, die große Zahl direkter und indirekter Abhängigkeiten zu überblicken und auf einem aktuellen Stand zu halten.
Christian Kühn (dmTECH) zeigt in seinem Vortrag, wie man automatisiert Transparenz über bekannte Schwachstellen in den verwendeten Bibliotheken sowohl im Entwicklungsteam als auch in der zentralen Sicherheitsorganisation herstellen kann. Formate wie SBOM und Tools wie OWASP Dependency Check und Dependency Track können hier eine große Hilfe sein. Er demonstriert, wie man mit Hilfe des Renovate Frameworks den Patch-Prozess automatisieren kann, um jederzeit einen aktuellen Stand zu haben und schneller auf Updates reagieren zu können.
Im Anschluss haben Sie wie immer Gelegenheit zum fachlichen und persönlichen Austausch beim "Buffet- Networking".
Wir freuen uns auf Sie!
Donnerstag, 15.05.2025, 18 Uhr
dm-dialogicum, dmTECH GmbH, Am dm-Platz 1, 76227 Karlsruhe
Die Kostenbeteiligung beträgt 36 € pro Person (zzgl. MwSt.), für Mitglieder des CyberForums oder des IT Security Clubs 18 € (zzgl. MwSt.). Freier Eintritt für Mitarbeiterinnen und Mitarbeiter der KA-IT-Si-Partner und Unterstützer sowie Studentinnen und Studenten des KIT.
Die Rechnungstellung erfolgt nach der Veranstaltung. Sollten Sie die Veranstaltung aus terminlichen oder sonstigen Gründen nicht besuchen können, bitten wir um eine Stornierung der Anmeldung bis Sonntag, 11.05.2025. Bei nicht fristgerechter Stornierung oder Nichterscheinen wird die gesamte Teilnahmegebühr in Rechnung gestellt. Mitarbeiterinnen und Mitarbeitern der KA-IT-Si-Partner und -Unterstützer sowie Studentinnen und Studenten des KIT wird in diesen Fällen eine Ausfallgebühr in Höhe von 15 € in Rechnung gestellt.
Wir bitten um Verständnis, dass wir uns das Recht vorbehalten, bereits erteilte Zusagen in Einzelfällen zurückzunehmen, weil beispielsweise eine Veranstaltung überbucht ist.