DOD Security-Testing

Agile Entwicklung und Continuous Integration mit integriertem Security Testing. Ja, das geht!

Das sicherlich am schwierigsten zu testende, nichtfunktionale Qualitätsmerkmal ist die Security. In unserer heutigen Zeit wird dieses Thema aber immer wichtiger. Gerade in diesem Segment besteht großes Potenzial durch die Integration von Security Testing mittels automatisierter Lösungen und geschulten Testern. 
Agile Entwicklungsumgebungen sind heute eher der Standard als die Ausnahme. Was sind die Herausforderungen, die diese beiden Themen für uns bereithalten, und welche Lösungsansätze gibt es?
Im Vortrag wollen Michael Fischlein und Guido Hahn an Kundenbeispielen zeigen, wie umgesetzte Lösungen für diese Herausforderungen aussehen. Es sollen sowohl die organisatorischen Voraussetzungen beleuchtet, als auch die eingesetzten Werkzeugketten vorgestellt werden. Zusätzlich ermöglichen die Erfahrungen von Herrn Hahn einen Einblick in die Stolpersteine einer solchen Implementierung. In einer parallel laufenden Demonstration erleben die Zuschauer, welche Ergebnisse nach einem Ten-Minute-Build vorliegen und welche Erkenntnisse das Agile-Team für die weitere Arbeit daraus ziehen kann.