GOD | Threat Library | Stressbewältigung für Anwendungssicherheits-Profis Bericht

[Lilith Pendzich]

Liebe OWASP-Freundin, lieber OWASP-Freund, 

bist du gut vom German OWASP Day zurückgekommen? 

Ein Teil von TMC DACH hat spontan ein Foto auf dem GOD gemacht: 

Du siehst Clemens, Lilith, Tobias und Karthik.

Besonders spannend fanden wir natürlich Christians, Vikrams und Johans Vorträge!

Nächste Veranstaltung: 08.10.26 Wir bauen eine Threat Library #1 - Threat Modeling Feierabend 

Wir bauen gemeinsam eine Threat Library für relevante wiederverwendbare Bausteine moderner technischer Systeme!

Als wir in unserem ersten Threat Modeling Feierabend ein Threat Model für Online Dating erstellten, fiel eins auf: Online Dating besteht zu 85% aus wiederverwendbaren Bausteinen:

• 🧩 Usable and secure authentication

• 🧩 Public user profiles

• 🧩 Location tracking

• 🧩 Private 1:1 messaging

Wie wäre es, wenn es für relevante Bausteine wie diese ein fertiges Threat Model gäbe?! Entwickler:innen könnten bei dem, was sie bauen, einfach schauen, inwieweit Bedrohungen und Maßnahmen auf sie zutreffen...

Genau so etwas wollen wir aufbauen in einer Public Threat Library.

Sprache & Rahmen

• Sprache: Deutsch

• Sprache des erzeugten Threat Models: Englisch

• Format: Online-Treffen, Vorstellung und interaktiver Austausch (keine Aufzeichnung, der traditionelle Screenshot mit optionaler Kamera am Anfang)

• Netiquette: Respektvoll, konstruktiv, Chatham House Rule

Es wird auch ein kleines Gewinnspiel geben, bleib gespannt! 

Sei dabei! Anmeldung

👨🏼‍💻 Rückblick: Stressbewältigung für Anwendungs-Sicherheits-Profis

Alice hat beim letzten Treffen einen Einblick in die Stressbewältigung gegeben. Schau dir ihre Folien hier an. Im Anschluss haben wir uns (ja genau, uns als Betroffene) interaktiv gemeinsam bedrohungsmodelliert. Die Ergebnisse siehst du hier. Eine Übersicht über alles zur letzten Veranstaltung findest du hier. 

Bleib sicher!
Lilith, Ron und Hendrik
TMC DACH