Erkenntnisse aus dem Aufbau eines entwicklerorientierten AppSec-Programms

„Was ist ein AppSec-Programm? Wo sollten Sie mit Ihrem AppSec-Programm anfangen? Sollten wir mit Compliance oder mit den Entwicklerinnen und Entwicklern beginnen? Brauche ich die Unterstützung des gesamten Unternehmens? Wie viel Zeit und Geld kostet es? Aus welchen Bausteinen besteht ein AppSec-Programm? Geht es um Tools oder um Unternehmenskultur? Wie führt man es ein und sorgt für Akzeptanz? Wie misst man Erfolg und Misserfolg?

Darüber und über vieles mehr berichtet Per Olsson in meiner Session und lädt Sie ein, uns auf unserer Reise zu begleiten: Wir bauen ein AppSec-Programm auf und entwickeln es im Laufe der Jahre weiter! Erfolge und Rückschläge. Sicherheit ist eine gemeinsame Verantwortung.“