Sicherheit und Agilität schließen sich nicht aus – im Gegenteil: Wer Bedrohungen früh erkennt, kann schneller, sicherer und effizienter entwickeln. In diesem Live-Event erfährst du, wie du Threat Modeling nahtlos in deine agilen Workflows integrierst. Lerne Strategien, um Risiken früh zu erkennen, zu bewerten und zu mitigieren – ohne den Entwicklungsfluss zu bremsen. Dieses Event gibt dir einen praxisnahen Einblick in die wichtigsten Methoden, um Sicherheit von Anfang an mitzudenken.
Nimm an diesem exklusiven Fullstack Live-Event teil und erfahre, wie sich Sicherheit von Beginn an in agile Entwicklungsprozesse integrieren lässt, wie Zero-Trust-Ansätze speziell für Cloud-native Architekturen angewendet werden und wie bewährte Methoden wie STRIDE, Data Flow Diagrams oder Attack Trees dabei helfen, Risiken frühzeitig sichtbar zu machen. Statt bloßer Theorie erhältst du praxisnahes Wissen, das du direkt in deinem Team einsetzen kannst für schnellere, sicherere und nachhaltigere Softwareentwicklung.
Die schnelle Taktung agiler Entwicklung birgt oft unbemerkt Sicherheitslücken – vor allem, wenn Sicherheit nicht von Anfang an mitgedacht wird. In dieser Session erfährst du, wie sich effektives Threat Modeling nahtlos in agile Workflows integrieren lässt. Lerne praxisnahe Strategien, um Risiken frühzeitig zu erkennen, zu priorisieren und gezielt zu mitigieren, ohne dabei an Geschwindigkeit einzubüßen. Anhand von realen Beispielen bekommst du umsetzbare Einblicke und entwickelst ein Security-First-Mindset, das deinem Team ermöglicht, Agilität und Sicherheit optimal zu vereinen.
Cloud-native Systeme erfordern neue Maßstäbe in Sachen Sicherheit – klassische Ansätze stoßen hier schnell an ihre Grenzen. In diesem Talk erfährst du, wie sich Threat Modeling nach den Prinzipien von Zero Trust modernisieren und vereinheitlichen lässt. Statt fragmentierter Methoden geht es um einen durchgängigen, standardisierten Ansatz, der Bedrohungen systematisch identifiziert, priorisiert und mitigiert – speziell in hochdynamischen Cloud-Umgebungen.
Im Fokus steht ein End-to-End-Validierungs- und Prüfprozess: von der detaillierten Analyse der Systemarchitektur mit allen relevanten Komponenten und Datenflüssen, über die Identifikation potenzieller Angriffsvektoren und deren Auswirkungen, bis hin zur Entwicklung wirksamer Gegenmaßnahmen. So stellst du sicher, dass dein Threat Model die Realität moderner Cloud-Native-Architekturen widerspiegelt und Sicherheitslücken nicht nur frühzeitig erkannt, sondern auch nachhaltig geschlossen werden.
Die größten Sicherheitslücken entstehen oft nicht erst beim Programmieren – sondern schon in der Architektur und im Design. Genau hier setzt Threat Modeling an: Es bietet Entwickler:innen und Architekt:innen eine effiziente Möglichkeit, potenzielle Schwachstellen früh zu erkennen und zu adressieren – lange bevor sie den Weg in den Produktivcode finden.
In dieser Session lernst du die grundlegenden Prinzipien von Threat Modeling kennen und erfährst, wie du bewährte Methoden wie Data Flow Diagrams, STRIDE, Attack Trees und die Cyber Kill Chain praktisch einsetzt. Statt trockener Theorie geht es darum, Bedrohungen systematisch zu durchdenken und die Techniken pragmatisch in Architektur- und Designentscheidungen einzubinden. So gewinnst du nicht nur Klarheit über mögliche Risiken, sondern auch ein strukturiertes Vorgehen, um diese effektiv zu bewerten und zu mitigieren.
Shubham Thukral
Experte für Experte für DevOps, Cloud Computing, CI/CD-Pipelines, Containerisierung und Cybersecurity
Omer Farooq
Experte für Application- und Cloud-Sicherheitsarchitektur, DevSecOps-Automatisierung & Threat Modeling
Dimitrij Drus
Experte für verteilte embedded Systeme & Software Architektur
*Preis pro Nutzer zzgl. MwSt.
Du bist bereits ein Fullstack Member? Dann logge dich auf entwickler.de ein und nimm direkt am Live-Event teil. Zum Event