Fra kritiske systemer til sikker kode: små grep, færre overraskelser og tydeligere ansvar

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier trusselmodelleringen.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Det blir praktiske råd, uforholdsmessig mange forkortelser og nøyaktig null garanti for at styringsdokumentet fortsatt er grønt ved hjemreise.

Dette sitter du igjen med

• Et språk for å diskutere trusselmodellering uten å late som alt er binært.
• Minst én høflig måte å spørre hvem som egentlig eier AppSec.