Vi trodde vi hadde kontroll på tilgangsstyring. Så kontrollene viste seg å mangle en eier.

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier den sikre koden.

Vi følger juss og etterlevelse fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger OWASP kan nevnes før noen ber om en definisjon.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Et språk for å diskutere sikker kode uten å late som alt er binært.