Der SDL für die Westentasche

Die Kenntnis über Risiken und Angriffsvektoren ist der Schlüssel zu sicherer Software. Auch wenn Schlangenölverkäufer immer wieder einfache Lösungen anpreisen, lässt sich der zunehmenden Komplexität von Software nur durch eine strukturierte Bedrohungsanalyse Herr werden. Als Schlüsselelement eines sicheren Softwareentwicklungsprozesses hat sich dabei das Threat Modeling herauskristallisiert. Ein zur Designphase erstelltes, umfassendes Threat Model ist die Blaupause für die Implementierung und am Ende des Projekts die Checkliste für Penetrationstests.

Der Vortrag zeigt, wie Threat Modeling funktioniert und wie sich ein Threat Model bestmöglich in den Entwicklungsprozess einbetten lässt.

Vorkenntnisse

Besucher sollten sich mit App-Programmierung auskennen. Die Beispiel-App zum Vortrag wird in Flutter programmiert; der kryptographische Teil nativ in Swift.

Lernziele

Dieser Vortrag zeigt die Erstellung eines Threat Model anhand eines praktischen Beispiels, einer App. Das Threat Model sowie sämtliche Maßnahmen werden an der Beispiel-App demonstriert. Um den Bogen zum Testing zu schließen, werden die implementierten Maßnahmen abschließend einer Sicherheitsanalyse unterzogen. Live-Coding und Live-Hacking in einem Vortrag. What could possibly go wrong?