Der Podcast „The Secure Developer“ startet

Die meisten würden zustimmen, dass wir mehr Sicherheit in unsere Entwicklungspraktiken integrieren sollten. Angesichts des immer höheren Entwicklungstempos, des Mangels an Sicherheitsexperten und der Tatsache, dass die meisten Schwachstellen schlicht Fehler sind, liegt es auf der Hand, Sicherheit direkt in den Entwicklungsprozess einzubauen, statt sie später nachträglich hinzuzufügen. Da wir uns nun einig sind, dass wir es sollten … wie setzen wir das um?!

Um diese Diskussion anzustoßen, freue ich mich, meinen neuen Podcast „The Secure Developer“ anzukündigen. In jeder Folge ist ein neuer Gast zu hören, der von seinen Erfahrungen berichtet, Sicherheit in Unternehmen zu integrieren, hilfreiche Tools vorstellt und gute wie schlechte Praktiken aus der Praxis beleuchtet. Ziel des Podcasts ist es, Entwicklern und AppSec-Teams bessere Möglichkeiten an die Hand zu geben, ihre Sicherheitslage Schritt für Schritt zu verbessern!

Wir produzieren diesen Podcast gemeinsam mit Heavybit, einem großartigen Programm für Unternehmen, die Tools für Entwickler entwickeln und dem wir kürzlich beigetreten sind. Zu den Alumni zählen Stripe, PagerDuty, CircleCI und weitere. Sie können den Podcast auf iTunes, SoundCloud oder auf verschiedene andere Arten abonnieren. Die Links finden Sie auf der Podcast-Seite von Heavybit. Folgen Sie uns auch auf Twitter unter TheSecureDev.

Die Liste der Gäste, die wir bereits eingeplant haben, begeistert und ehrt mich, und ich hoffe, Ihnen werden die Gespräche gefallen! Seit dem Start der ersten Folge von The Secure Developer hat sich der Podcast zu einer Community, einer Webinar-Reihe und einem sicheren Ort entwickelt, an dem Entwickler Application Security kennenlernen und ihre Fähigkeiten verbessern können. Wir laden Sie ein, sich diesem Zuhause für The Secure Developer anzuschließen.

Hier sind die ersten beiden Folgen, die wir veröffentlicht haben.

Folge 1: Kyle Randolph über den Aufbau von AppSec bei Optimizely

In dieser Auftaktfolge spricht Kyle Randolph darüber, wie er in den vergangenen Jahren bei Optimizely eine Application-Security-Praxis aufgebaut hat. Außerdem berichtet Kyle von seinen AppSec-Erfahrungen bei Twitter und Adobe und davon, wie sie sich von Optimizely unterschieden.

Am besten gefallen mir an diesem Gespräch die Tipps für den Einstieg in AppSec. Besonders wertvoll sind Hinweise wie: Das AppSec-Team sollte eng mit der Entwicklungsabteilung zusammenarbeiten, damit es als vertrauenswürdiger Berater wahrgenommen wird; Abwägungen in puncto Sicherheit während der Entwicklung sollten dokumentiert werden; und Security Champions in der Entwicklungsabteilung sollten Anerkennung erhalten.

<< https://soundcloud.com/heavybit/the-secure-developer-ep-1-prioritizing-secure-development >>

Folge 2: Gergely Nemeth über Node-Sicherheit

In dieser Folge spricht Gergely Nemeth darüber, wie sich Sicherheit in die Beratungsarbeit bei RisingStack integrieren lässt – im Vergleich dazu, Sicherheit direkt in das eigene Node.js-Monitoringprodukt Trace einzubauen.

Gergely und ich haben auch ausführlich über Node.js-Sicherheit gesprochen, ausgehend von seinem großartigen Blogbeitrag mit einer Node.js-Sicherheitscheckliste. Wir sprechen über Regular Expression Denial of Service (ReDoS) in Node, anfällige npm-Pakete und darüber, mithilfe von Angriffsdiagrammen wie ein Angreifer zu denken.

Hören Sie The Secure Developer – Folge 2: Sicherheitsanforderungen

Fortsetzung folgt

Wir haben eine großartige Auswahl an Gästen eingeplant. Die Themen reichen von der Integration von Sicherheit in eine Continuous-Delivery-Pipeline über HTTPS bis hin zur Funktionsweise von Capture-the-Flag-Wettbewerben. Abonnieren Sie den Podcast auf iTunes, SoundCloud oder anderswo, damit Sie keine Folge verpassen.

Wenn Sie als Gast in der Sendung auftreten oder ein bestimmtes Thema vorschlagen möchten, schreiben Sie uns auf Twitter an @TheSecureDev. Viel Spaß und bleiben Sie sicher!