Secure by Design - Eoin Woods

Software Testing - Qualität, Testautomatisierung & Agilität

Player FM - Internet Radio Done Right

two 年前已添加！

内容由Richard Seidl - Experte für Software-Entwicklung und Testautomatisierung and Richard Seidl - Experte für Software-Entwicklung提供。所有播客内容（包括剧集、图形和播客描述）均由 Richard Seidl - Experte für Software-Entwicklung und Testautomatisierung and Richard Seidl - Experte für Software-Entwicklung 或其播客平台合作伙伴直接上传和提供。如果您认为有人在未经您许可的情况下使用您的受版权保护的作品，您可以按照此处概述的流程进行操作https://zh.player.fm/legal。

Peak Travel

1
You Can Visit All Seven Continents. But Should You? 26:46

14天之前26:46

稍后播放

列表

喜欢

26:46

For many travelers, Antarctica is a bucket-list destination, a once-in-a-lifetime opportunity to touch all seven continents. In 2023, a record-breaking 100,000 tourists made the trip. But the journey begs a fundamental question: What do we risk by traveling to a place that is supposed to be uninhabited by humans? And as the climate warms, should we really be going to Antarctica in the first place? SHOW NOTES: Kara Weller: The Impossible Dilemma of a Polar Guide Marilyn Raphael: A twenty-first century structural change in Antarctica’s sea ice system Karl Watson: First Time in Antarctica Jeb Brooks : 7 Days in Antarctica (Journey to the South Pole) Metallica - Freeze 'Em All: Live in Antarctica Learn about your ad choices: dovetail.prx.org/ad-choices…

大约1年之前 20:19

MP3•单集首页

Die wichtigsten Prinzipien für sichere Softwaresysteme

Tipp! ISTQB Prep - Die smarte KI-basierte Lösung zur Vorbereitung auf die ISTQB-Prüfung: https://swt.fm/istqb

"If you start thinking about security in the last 10% of your project, you're going to get 10% security.” - Eoin Woods

Wie kann man Sicherheitsprinzipien frühzeitig in den Entwicklungsprozess einbeziehen, anstatt sie erst hinterher irgendwie reinzubasteln? Eoin erzählt von seinen Erfahrungen aus der Vergangenheit und zeigt, wie das Sicherheitsbewusstsein im Laufe der Jahre gewachsen ist. Er betont die Bedeutung von Prinzipien wie „Defense in Depth“ und die Verwendung sicherer Standardeinstellungen. Wir sprechen auch über die Herausforderungen, mit den neuesten Sicherheitsbedrohungen Schritt zu halten, und über den Wert der frühen Einbindung von Sicherheitsingenieuren und Testern in das Projekt.

Eoin Woods ist Chief Engineer bei Endava, wo er für Kompetenzentwicklung, Innovation und neue Technologien zuständig ist. In seinem früheren Berufsleben hat er Datenbanken entwickelt und Sicherheitssoftware erstellt. Außerhalb seines Berufslebens interessiert er sich für Softwarearchitektur, Softwaresicherheit, DevOps und Software-Energieeffizienz. Er ist ein regelmäßiger Konferenzredner, hat drei Bücher über Softwarearchitektur mitverfasst und wurde 2018 mit dem Linda Northrup Award for Software Architecture des Software Engineering Institute an der CMU ausgezeichnet.

Highlights:

Sicherheit als first-class citizen im Entwicklungsprozess
Softwareentwickler fehlen tiefgreifenden Kenntnisse im Bereich Sicherheit, was sich erst langsam ändert.
Das Konzept „Defense in Depth“ zum Schutz eines Systems beinhaltet.
Etablierte Bibliotheken statt Eigenentwicklungen.
Die Nutzung von Ressourcen von OWASP.
Die Herausforderung von Zero-Day-Schwachstellen und wie wichtig es ist, Komponenten auf dem neuesten Stand zu halten.

章节

1. Einführung in Security by Design (00:00:00)

2. Grundsätze der Sicherheitstechnik (00:04:53)

3. Lebenszyklus der sicheren Softwareentwicklung (00:09:01)

4. Einführung in Zero-Day-Schwachstellen (00:10:50)

5. Die Bedeutung von sicheren Standardeinstellungen und sicherem Versagen (00:15:07)

6. Frühzeitige Integration von Sicherheit in die Entwicklung (00:20:00)

136集单集

#Technologie #MBA #Business #Bildung #Richard Seidl - Experte für Software-Qualität #Testautomatisierung #Testmanagement #Agilität #Softwaretest #Qualität #Agile Testing #Unittest #Akzeptanztest #DevOps #Teststufen

Secure by Design - Eoin Woods

Software Testing - Qualität, Testautomatisierung & Agilität

published 大约1年之前

MP3•单集首页

Die wichtigsten Prinzipien für sichere Softwaresysteme

Tipp! ISTQB Prep - Die smarte KI-basierte Lösung zur Vorbereitung auf die ISTQB-Prüfung: https://swt.fm/istqb

"If you start thinking about security in the last 10% of your project, you're going to get 10% security.” - Eoin Woods

Highlights:

Sicherheit als first-class citizen im Entwicklungsprozess
Softwareentwickler fehlen tiefgreifenden Kenntnisse im Bereich Sicherheit, was sich erst langsam ändert.
Das Konzept „Defense in Depth“ zum Schutz eines Systems beinhaltet.
Etablierte Bibliotheken statt Eigenentwicklungen.
Die Nutzung von Ressourcen von OWASP.
Die Herausforderung von Zero-Day-Schwachstellen und wie wichtig es ist, Komponenten auf dem neuesten Stand zu halten.

章节

1. Einführung in Security by Design (00:00:00)

2. Grundsätze der Sicherheitstechnik (00:04:53)

3. Lebenszyklus der sicheren Softwareentwicklung (00:09:01)

4. Einführung in Zero-Day-Schwachstellen (00:10:50)

5. Die Bedeutung von sicheren Standardeinstellungen und sicherem Versagen (00:15:07)

6. Frühzeitige Integration von Sicherheit in die Entwicklung (00:20:00)

136集单集

所有剧集

Die wichtigsten Prinzipien für sichere Softwaresysteme Tipp! ISTQB Prep - Die smarte KI-basierte Lösung zur Vorbereitung auf die ISTQB-Prüfung: https://swt.fm/istqb "If you start thinking about security in the last 10% of your project, you're going to get 10% security.” - Eoin Woods Wie kann man Sicherheitsprinzipien frühzeitig in den Entwicklungsprozess einbeziehen, anstatt sie erst hinterher irgendwie reinzubasteln? Eoin erzählt von seinen Erfahrungen aus der Vergangenheit und zeigt, wie das Sicherheitsbewusstsein im Laufe der Jahre gewachsen ist. Er betont die Bedeutung von Prinzipien wie „Defense in Depth“ und die Verwendung sicherer Standardeinstellungen. Wir sprechen auch über die Herausforderungen, mit den neuesten Sicherheitsbedrohungen Schritt zu halten, und über den Wert der frühen Einbindung von Sicherheitsingenieuren und Testern in das Projekt. Eoin Woods ist Chief Engineer bei Endava, wo er für Kompetenzentwicklung, Innovation und neue Technologien zuständig ist. In seinem früheren Berufsleben hat er Datenbanken entwickelt und Sicherheitssoftware erstellt. Außerhalb seines Berufslebens interessiert er sich für Softwarearchitektur, Softwaresicherheit, DevOps und Software-Energieeffizienz. Er ist ein regelmäßiger Konferenzredner , hat drei Bücher über Softwarearchitektur mitverfasst und wurde 2018 mit dem Linda Northrup Award for Software Architecture des Software Engineering Institute an der CMU ausgezeichnet. Highlights: Sicherheit als first-class citizen im Entwicklungsprozess Softwareentwickler fehlen tiefgreifenden Kenntnisse im Bereich Sicherheit, was sich erst langsam ändert. Das Konzept „Defense in Depth“ zum Schutz eines Systems beinhaltet. Etablierte Bibliotheken statt Eigenentwicklungen. Die Nutzung von Ressourcen von OWASP. Die Herausforderung von Zero-Day-Schwachstellen und wie wichtig es ist, Komponenten auf dem neuesten Stand zu halten. Danke an die Community-Partner des Podcasts: Alliance for Qualification | ASQF | Austrian Testing Board | dpunkt.verlag | German Testing Board | German Testing Day | GI Fachgruppe TAV | Heise | HANSER Verlag | ISTQB | iSQI GmbH | oop | QS-TAG | SIGS-DATACOM | skillsclub | Swiss Testing Board | TACON Credits: Sound | Grafik…

1
Softwaretest-Umfrage 2024 - Karin Vosseberg 26:30

33 weeks之前26:30

稍后播放

列表

喜欢

26:30

Mach bitte bei der vierten Software-Test-Umfrage mit Tipp! ISTQB Prep - Die smarte KI-basierte Lösung zur Vorbereitung auf die ISTQB-Prüfung: https://swt.fm/istqb "Von 2011 bis 2020 hat sich das Verhältnis von traditionellen Projekten in phasenorientierten Modellen zu agilen Projekten praktisch umgedreht. Am Anfang waren es ungefähr 25% agil und 75% noch traditionell und jetzt ist es genau umgekehrt.” - Karin Vosseberg In dieser Episode habe ich mich mit Karin Vosseberg unterhalten, die seit 2011 an der Software-Test-Umfrage beteiligt ist. Wir haben über die Geschichte und Evolution der Umfrage gesprochen und wie sie dazu beiträgt, wertvolle Einblicke in die Software-Testbranche zu gewinnen. Ein großer Fokus lag auf der Veränderung von traditionellen zu agilen Projekten und der Rolle von KI in der Branche. Karin hat erklärt, dass die Umfrage öffentlich zugänglich ist und wie Unternehmen und Einzelpersonen davon profitieren können. Ich lade euch alle ein, an der Umfrage teilzunehmen und freue mich schon darauf, die Ergebnisse mit euch zu teilen. Prof. Dr.-Ing. Karin Vosseberg ist seit 2009 Hochschullehrerin an der Hochschule Bremerhaven, spezialisiert auf IT-Systemintegration und Software Engineering. Ihr Engagement gilt der Integration von Softwarequalitätssicherung, Nachhaltigkeit in der Softwareentwicklung und Digitaler Souveränität in Lehrplänen. Sie setzt sich stark für die Gleichstellung in MINT-Studiengängen ein und ist Mitglied in Fachgruppen der Gesellschaft für Informatik sowie des Forums InformatikerInnen für Frieden und gesellschaftliche Verantwortung. Seit 2015 gehört sie zudem dem Präsidium des ASQF an. Highlights: Die Software-Test-Umfrage 2024 ist die vierte ihrer Art und läuft im September. Die Umfrage bietet wertvolle Einblicke für Tester, Testmanager, Freelancer und Unternehmen. Die Umfrage deckt Themen wie Rollenveränderungen, agile Projekte und technologische Neuerungen wie KI ab. Es gibt spezifische Fragebögen für Management und operativ Tätige. Die Ergebnisse der Umfrage sind öffentlich zugänglich und bieten Benchmarking-Möglichkeiten. Danke an die Community-Partner des Podcasts: Alliance for Qualification | ASQF | Austrian Testing Board | dpunkt.verlag | German Testing Board | German Testing Day | GI Fachgruppe TAV | Heise | HANSER Verlag | ISTQB | iSQI GmbH | oop | QS-TAG | SIGS-DATACOM | skillsclub | Swiss Testing Board | TACON Credits: Sound | Grafik…