Cyberveiligheid in de SDLC: DevSecOps in actie

De corebusiness van een software developer is het schrijven van applicaties die voldoen aan de businessvereisten, alle nodige functionaliteiten bevatten en ontworpen zijn met een doordacht UX-design voor een optimale gebruikerservaring. Een applicatie van meet af aan veilig bouwen én erover waken dat deze doorheen de volledige levenscyclus (SDLC) maximaal veilig blijft, is een specialisatie op zich.

• Software developer
• Software architect
• Software tester
• Teamlead software developers
• IT (security) manager/expert
• Cybersecurity expert
• IT application / product owner
• CISO

Notie van cybersecurity begrippen en software lifecycle

• Aan de hand van concepten, standaarden en theorie krijgt u inzicht in het denkkader, noodzaak, zakelijk opportuniteit.
• Aan de hand van praktijkvoorbeelden, getuigenissen krijgt u inzicht hoe u dit in de praktijk toepast!

Deel 1: Cybersecurity kwetsbaarheden binnen de SDLC  [18u00 tot 19u30]

Overzicht verschillende fazen software lifecycle en mogelijke soorten Cybersecurity kwetsbaarheden die kunnen optreden in de verschillend stadia

Concrete voorbeelden Cybersecurity kwetsbaarheden (OWASP Top 10-kwetsbaarheid):

• SQL injection,
• Cloud misconfiguraties (vergeten Backup of MFA,…  DevOps
• ….

Continu - 24/7/365 – scannen van nieuwe kwetsbaarheden gebruikmakende van LLM

Oplossingen voor nieuwe kwetsbaarheden en geautomatiseerd patchmanagement

Andere best practices

Pauze [19u30 tot 19u50]

Deel 2: Hoe concreet toepassen in de praktijk? [19u50 tot 21u00]

Demo's

VERHOOGD STEUNPERCENTAGE voor CYBERSECURITY via de kmo-portefeuille

•Personeel opleiden rond cybersecurity?

Sinds kort kunt u voor cybersecurity-trajecten beroep doen op een VERHOOGDE STEUN via de kmo-portefeuille:

•45% voor kleine bedrijven

•tot 35% voor de middelgrote bedrijven.

Meer info hierover vindt u op de VLAIO-website.