Secure software development

Spreker: Tim Hemel, Madison Gurkha

Abstract

Waarom is het bouwen van veilige software toch zo moeilijk? Is dit een kwestie van kennisgebrek of komt er meer bij kijken? Hoe kunnen we zorgen dat we veiligere software bouwen? Hebben we betere specificaties nodig, of moeten we gewoon meer testen? Kunnen we security goed inpassen in elk ontwikkelproces?

Moet er wetgeving komen voor het ontwikkelen van veilige software? Of misschien een consumentenkeurmerk? Een certificering voor programmeurs?

Door deze vragen vanuit verschillende invalshoeken te bekijken en te illustreren met praktijkvoorbeelden, zal ik proberen meer inzicht te kweken in deze complexe materie. Hopelijk leidt dit inzicht uiteindelijk tot veiligere software.

Biografie

Tim Hemel werkt als senior security consultant bij Madison Gurkha. Naast het testen van applicatiebeveiliging ontwikkelde hij de training 'secure programming', die programmeurs bewust maakt van de beveiligingsaspecten van programmeren.