• 11:00
• Katharina Maier, Lead Security Engineer || Lucy Emmel, Security Engineer

Spring4Shell: Wenn eines der meistgenutzten Java Frameworks plötzlich eine riesige Schwachstelle hat

Spring ist eines der meistverwendeten Java Frameworks, da es die Umsetzung von großen Applikationen in Java, wie z.B. Rest APIs, deutlich vereinfacht. Schon viele Jahre wird dieses Framework von vielen namhaften Firmen verwendet – und plötzlich stellt sich heraus, dass es eine gigantische Schwachstelle hat, die es auch unautorisierten Nutzern ermöglichen kann, arbiträren Code auszuführen. Die eigenen Apps zu patchen - das war nur der erste Schritt, aber wie kann man sicher sein, dass die Schwachstelle nicht bereits ausgenutzt wurde? Wir betrachten das Thema vom Bekanntwerden der Lücke bis zur letztendlichen Lösung und potentiellen Nachwirkungen. Wir sprechen über das initiale Handling, um so schnell wie möglich die Systeme zu sichern, ohne sie ihrer Funktionalität zu berauben. Dabei gehen wir insbesondere auf die Rolle ein, die ein Security Champion in einem solchen Vorfall hat – und warum es sehr wichtig ist, eine solche Person in einem Projekt zu haben. Denn eins ist sicher: Nach der Sicherheitslücke ist vor der Sicherheitslücke!

• 11:30
• Nils Neubauer, Product Team Lead @ XING XING – part of NEW WORK SE

Value-driven Product Management

Die Produkte, die unsere Nutzer letztendlich in der Hand halten, sind ein Resultat unserer Werte. Wir vermitteln sie damit - bewusst oder unbewusst. In diesem Talk wird Nils anhand der Entstehungsgeschichte eines neuen Produkts bei XING zeigen, wie das geschehen kann. Ein neues Produkt, das echt-nutzerzentriert ist und gleichzeitig die Werte von XING widerspiegelt. Nils zeigt Discovery-Tools wie „Customer Journey Maps“ und agile User Research Methoden und wie diese gepaart, mit Werten zu einem komplett neuen Produkt geführt haben. Ein Produkt, welches heute Nutzer erfolgreicher und glücklicher macht.

• 12:00
• Bernd Mattern, Geschäftsstellenleiter

Softwareentwicklung im Jahr 2022

Die Welt ist im Wandel und das nicht erst seit gestern. Dennoch dreht sich das Rad scheinbar immer schneller. In diesem Vortrag beleuchte ich die Anforderungen an Bewerber auf dem deutschen Arbeitsmarkt, insbesondere welche zusätzlichen Qualifikationen durch die Pandemie und der Krieg in der Ukraine auf Bewerber zukommen.

• 12:30
• Enes Kaya, Softwareentwickler || Christoffer Kassens, Softwareentwickler

Serverless Architecture für ein cloud-natives Redaktionssystem

Die dpa befindet sich als eine der weltweit führenden unabhängigen Nachrichtenagenturen mit der gesamten Medienwelt im Wandel. In der dpa-IT unterstützen wir diesen Wandel mit der Entwicklung eines neuen Redaktionssystems und beschreiten dabei selbst neue Wege. Christoffer Kassens und Enes Kaya geben einen Einblick, wie wir mit Hilfe der AWS Cloud eine neue, eventbasierte und serverlose Architektur aufbauen, mit der wir den Spagat zwischen einer on-premise Welt und der Cloud meistern und wie dieser Wandel auch die Art und Weise beeinflusst, wie wir als Softwareentwickler arbeiten.

• 13:00

tba

• 13:30
• Stefan Peter, Head of Cyber Security Services

Ziemlich beste Freunde 2022: Firmen-IT und Cyber Security Standards

Dass Cyber Security eines der zentralen Themen und Risiken für Unternehmen ist, ist nicht erst seit den jüngsten medienwirksamen Cyberattacken bekannt. Dennoch erweist es sich in der Praxis immer wieder als herausfordernd, entsprechende technische und verhaltensorientierte Standards im Firmenalltag umzusetzen. Mit diesem Tech Talk wollen wir das Spannungsfeld zwischen Cyber Security und Firmen-IT beleuchten und Tipps geben, wie eine erfolgreiche Implementierung gelingen kann. Wir freuen uns auf Ihr bzw. Euer Kommen

• 14:00
• Martin Kim Dung-Pham, iOS Entwickler TK-App || Tobias Donder, iOS Entwickler TK-Safe

Testable SwiftUI

Erfahrt in diesem Talk, wie wir bei der TK unsere bestehenden UI Frameworks in SwiftUI neu bauen, ohne dabei Kompromisse in der Testbarkeit einzugehen.

• 14:30
• Christian Harms, tech lead & Senior Manager

Hochverfügbarkeit durch asynchrone micro services

micro services bieten durch eine fachliche Teilung technisch pflegbare Teillösungen für ein komplexes Gesamtsystem. Um direkte Abhängigkeiten zu weiteren Systemen zu vermeiden, setzen wir auf konsequente Asynchronität durch entkoppelte Prozessschritte. So konnten wir die Robustheit, Lastverhalten und Verfügbarkeit des Systems verbessern.

• 15:00
• Daniel Kusch, AdTech Strategy Expert & Product Manager || Darius Murawski, Data Scientist

Alles akzeptieren - emetriq zeigt, dass Online-Marketing viel mehr sein kann als 3rd Party Cookies und AdBlocker

Die Welt wird immer komplexer, das trifft auch auf Online-Marketing zu. 3rd Party Cookies sind schon bald Geschichte – wie erreichen Werbetreibende also ihre Zielgruppen? emetriq liefert hierzu smarte technologische Lösungen, um auch in Zukunft eine erfolgreiche Ansprache zu gewährleisten. Warum Machine Learning für uns mehr als ein Buzzword ist, erfährst Du in unserem Vortrag.