BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:Sonatype: Was wir vom Log4j-Angriff gelernt haben
DTSTART:20220330T140500Z
DTEND:20220330T142500Z
DTSTAMP:20261022T012754Z
UID:bJhsjaF0RRYgwCyktMze@talque.com
SEQUENCE:0
DESCRIPTION:Die Log4shell-Schwachstelle\, die im Log4j-Protokollierungs-Fr
 amework gefunden wurde\, gilt als eine der kritischsten Schwachstellen\, d
 ie es je gab\, ob Open Source oder nicht. Und obwohl die Gefahren der Log4
 j-Schwachstelle auch nach X Monaten noch hoch sind\, hat die Situation ein
  noch größeres Problem aufgezeigt\, das Sicherheitsexperten und Entwickl
 er plagt: Wenn Sie nicht wissen\, was sich in Ihrer Software-Lieferkette b
 efindet\, sind Sie bereits im Rückstand. \n\nWenn eine Schwachstelle beka
 nnt wird\, beginnt für die Unternehmen sofort ein Wettlauf mit der Zeit\,
  um sie zu beheben\, bevor sie von einem Angreifer ausgenutzt werden kann.
  Jede Minute zählt. Wenn Sie nicht wissen\, was in Ihrer Software steckt
 \, verschaffen Sie den Hackern einen großen Vorsprung.\n\nAuch wenn diese
  Aussichten düster erscheinen mögen\, gibt es einfache Schritte\, mit de
 nen Sie das Risiko deutlich mindern können. In dieser Session erfahren Si
 e: \n* Warum die Log4j-Sicherheitslücke so schwerwiegend ist und welche M
 aßnahmen Unternehmen zum Schutz ihres Codes ergriffen haben\n* Wie Sie Ih
 re Sicherheitslage mit Automatisierung und SBOMs verbessern können und si
 ch auf die unvermeidliche nächste Open-Source-Schwachstelle vorbereiten k
 önnen
LOCATION:Partner only Bühne
ORGANIZER;CN="secIT by Heise 2022 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR