Error 103: Sikker kode
Laget for utviklingsteam. Bygget på feilene jeg ser gå igjen i kodebasene jeg pentester, pluss tips fra årene jeg selv satt og utviklet. Skreddersys etter teknologi og team.
Passer for: Utviklingsteam · tech leads
Om foredraget
Som pentester leser jeg andres kode hver eneste uke, og de samme feilene dukker opp igjen og igjen. Ikke fordi utviklere er late, men fordi sikkerhet sjelden er en del av hverdagen før noe går galt. Dette foredraget tar de vanligste sårbarhetene jeg finner i ekte kodebaser og viser både hvordan de utnyttes og hvordan de unngås.
Jeg har selv bakgrunn som utvikler, så dette er ikke et pekefingerforedrag. Det er en kollega som viser frem angriperens perspektiv på koden dere skriver.
Hva teamet sitter igjen med
De vanligste sårbarhetene jeg finner i pentester, med ekte og anonymiserte eksempler
Hvordan en angriper tenker når de leser koden og API-ene deres
Konkrete vaner og verktøy som fanger feilene før de når produksjon
Hva som faktisk er verdt å bruke tid på, og hva som bare er støy
Slik er opplegget lagt opp
Foredraget varer i rundt 45 minutter og kan utvides med en praktisk workshop der vi ser på eksempler i deres egen teknologistakk. Innholdet skreddersys på forhånd: Språk, rammeverk og modenhetsnivå styrer hvilke eksempler jeg tar med.
Praktisk
Laget for utviklingsteam, tech leads og arkitekter. Holdes på norsk eller engelsk, hos dere eller digitalt. Fortell meg hva dere bygger, så tilpasser jeg resten.
Passer dette for dere?
Send en forespørsel med ønskede datoer og litt om hvem som kommer, så svarer jeg samme dag med et konkret tilbud.
Book dette foredraget →