Beveiliging in Ontwerp en Software Architectuur

Vaak wordt aan het einde van een ontwikkeltraject naar applicatie beveiliging gekeken. Niet zelden pas als er een beveiligingsprobleem is misbruikt. Een oplossing wordt dan als een sausje over de applicatie geschonken terwijl daarmee het probleem niet geheel afgedekt hoeft te zijn. Dit probleem kan redelijk eenvoudig aangepakt worden. Door het een bewust onderdeel maken van applicatie beveiliging van het begin tot einde van een ontwikkel project kunnen de meeste beveiligingsissues worden voorkomen. Tijdens de presentatie van Steven van der Baan  en Martin Knobloch wordt verduidelijkt hoe applicatie beveiliging kan worden geborgd binnen de architectuur.

Niveau: Basic

Track: Enterprise

Voorkennis: geen

Steven van der Baan  Sogeti Steven van der Baan is als Software Architect werkzaam bij Sogeti Nederland BV. Hij komt vanuit de techniek en heeft daarom een zeer pragmatische kijk op zaken. Daarnaast is hij actief in PaSS (Proactive Security Strategy) een platform binnen Sogeti waarmee beveiliging over de complete breedte software ontwikkeltraject uitgedragen wordt.

Martin Knobloch  Sogeti Martin Knobloch is Software Architect bij Sogeti Nederland B.V. waar hij de werkgroep Proactive Security Strategy (PaSS) met de focus op applicatie veiligheid heeft opgericht en leidt. Verder is Martin lid van het PVIB.nl en OWASP.org. Binnen OWASP hij actief in het Nederlandse Chapter Board. Daarnaast trekt en werkt hij mee aan meerdere projecten op internationaal vlak en is lid van het OWASP Global Education Committee. Martin heeft gesproken op meerdere conferenties zoals verschillende OWASP AppSec Conferenties in België en Australië, de ROOTs conferentie in Bergen en verschillende conferenties in Nederland, zoals Engineering World.