Cyberveiligheid in de SDLC: DevSecOps in actie

De corebusiness van een software developer is het schrijven van applicaties die voldoen aan de businessvereisten, alle nodige functionaliteiten bevatten en ontworpen zijn met een doordacht UX-design voor een optimale gebruikerservaring. Een applicatie van meet af aan veilig bouwen én erover waken dat deze doorheen de volledige levenscyclus (SDLC) maximaal veilig blijft, is een specialisatie op zich.

• Software developer
• Software architect
• Software tester
• Teamlead software developers
• IT (security) manager/expert
• Cybersecurity expert
• IT application / product owner
• CISO

Notie van cybersecurity begrippen en software lifecycle

Deel 1: Cybersecurity kwetsbaarheden binnen de SDLC  [18u00 tot 19u30]

Overzicht verschillende fazen software lifecycle en mogelijke soorten Cybersecurity kwetsbaarheden die kunnen optreden in de verschillend stadia

Concrete voorbeelden Cybersecurity kwetsbaarheden (OWASP Top 10-kwetsbaarheid):

• SQL injection,
• Cloud misconfiguraties (vergeten Backup of MFA,…  DevOps
• ….

Continu - 24/7/365 – scannen van nieuwe kwetsbaarheden gebruikmakende van LLM

Oplossingen voor nieuwe kwetsbaarheden en geautomatiseerd patchmanagement

Andere best practices

Pauze [19u30 tot 19u50]

Deel 2: Hoe concreet toepassen in de praktijk? [19u50 tot 21u00]

Demo's