Von DevOps zu Rugged DevOps – Schnell und mit Sicherheit built-in ausliefern

Entwickler und IT-Profis in einem Team zu vereinen, macht sie nicht gleich zu einem DevOps-Team. Und selbst wenn sie reibungslos zusammenarbeiten, gibt es immer wieder das offene Spannungsfeld Sicherheit.

Build- und Release-Pipelines kümmern sich um die Erstellung und Bereitstellung der Anwendung, aber sind die Pipelines auch sicher? Und der Code, den Sie bereitstellen? Angesichts der rasant zunehmenden Zahl von Releases pro Tag können Sicherheitsverantwortliche nicht jedes Release überprüfen.

Bei Rugged DevOps geht es darum, die Assets zu sichern und Sicherheit wirklich von Anfang (schon in der Entwickler-IDE) bis zur Auslieferung (Pipeline) in den DevOps-Prozess einzubetten.

Lernziele

• Was kann ich als Entwickler tun, um die Sicherheitslage meiner Anwendung zu verbessern?
  
• Verstehen, was mit Shift-Left bei Sicherheit gemeint ist.
  
• Kennenlernen verschiedener Open-Source- und kommerzieller Werkzeuge, mit denen sich Sicherheit pragmatisch und ohne größere Störungen in die tägliche Arbeit integrieren lässt.
  
• Konkrete praktische Einblicken am Beispiel von C#/.NET-Applikationen gewinnen.