En djupdykning i säker utveckling och kryptografiska säkerhetshål

Kom och lyssna till Hannes Salin som jobbat inom säkerhetsdomänen och på olika sätt inom bank- och finanssektorn sedan 2012, både som konsult och på produktionsbolag. Arbetar idag som senior IT-utvecklare och Scrum Master på Nordea med autentiserings- och signeringslösningar. Utbildad civilingenjör i datateknik med stort intresse av kryptografi, såväl teoretisk som tillämpbart.

Hannes beskrivning av eventet:

Seminariet riktar sig till systemutvecklare och arkitekter som vill få en bättre insyn kring säkerheten i relation till backend-utveckling och orientera sig i bredden av kryptografiska säkerhetshål. Vi börjar med en pessimistisk introduktion till vad säkerhet egentligen är och hur man bör förhålla sig till det. Därefter djupdyker vi i en mängd kryptografiska säkerhetshål som kan uppstå om man inte är försiktig i sin mjukvaruhantering. Innehållet är en blandning av erfarenheter, studier och forskningsresultat.

• Introduktion
• En pessimistisk syn på vad säkerhet är
• Säker utveckling: slumptalsgenerering, lösenord, OTP och challenge/response, domändriven design och byggmönster för säkerhet
• Kryptografiska säkerhetshål

Vi i Dataföreningen ser det här som en mycket fin möjlighet till fördjupning i ämnet så passa på att anmäl dig i god tid och tipsa kollegor som du tror är intresserade. Vi ser fram emot en mycket givande förmiddag tillsammans.

Registrering sker ifrån 8.30

Välkommen!