Sichere App-Entwicklung

Uhrzeit 

Programm

 Speaker

Die Pandemie mit sicherer Softwareentwicklung bekämpfen
Dieser Vortrag geht auf die ersten Konzepte zu Datenschutz- und Sicherheit in der Corona-Warn-App ein und zeigt, wie sich diese im
dynamischen und agilen Umfeld mit der Zeit verändert haben.
Eine aufregende Reise durch die Anfänge des Corona-Warn-App-Projektes.

Secure Software Development Lifecycle
Diese Präsentation erläutert, was mit einem sicheren Entwicklungslebenszyklus bezweckt wird und wie dieser aussehen kann. Am Beispiel des Entwicklungsprozesses in der E-Rezept-App wird auf die wichtigsten Aktivitäten, typische Herausforderungen und mögliche Toolunterstützung eingegangen.

Dr.-Ing. Alexey Tschudnowsky (gematik)

CI-Pipelines mit Sicherheit: Erfahrungen aus der E-Rezept-App
In diesem Vortrag zeigen wir, wie mit Hilfe von Jenkins, Docker und Werkzeugen zur statischen Codeanalyse stabile und Sicherheit-fördernde Build-Pipelines
für mobile Apps aufgebaut werden können.
Wir gehen dabei auf den Release-Prozess ein und diskutieren Vor- und Nachteile der getroffenen Entscheidungen.

Sichere App-Server-Kommunikation mit TLS1.3
In der Präsentation zeigen wir, wie die App-Server-Kommunikation mittels TLS 1.3 abgesichert werden kann.
Dabei stellen wir die Neuerungen von TLS 1.3 vor und gehen auf die folgenden Fragen ein:

• Wie funktioniert TLS und wofür braucht man digitale Zertifikate?
• Wie funktioniert ECC und warum wird es eingesetzt?
• Welche Schutzmaßnahmen zu den Angriffen auf TLS 1.2 wurden ergriffen?
• Was gibt es zu beachten, wenn man TLS1.3 bei der App-Entwicklung einsetzt?

Authentisierung mittels elektronischer Gesundheitskarte
Die elektronische Gesundheitskarte wird zur Authentisierung der Versicherten in elektronischer Patientenakte (ePA)
und in der E-Rezept-App eingesetzt. Die Kommunikation mit dem Smartphone findet dabei über die NFC-Schnittstelle statt.
In dieser Präsentation erläutern wir das Authentifizierungsverfahren, werfen einen Blick in das Innere der Karte und zeigen, wie die Implementierung des Verfahrens
unter iOS aussehen kann.

OWASP Mobile Top 10
Dieser Vortrag stellt die OWASP Mobile Top 10-Liste vor, die die häufigsten kritischen Schwachstellen bei der App-Entwicklung umfasst.
Neben den Schwachstellen wird auf die möglichen Gegenmaßnahmen für Android und iOS-Geräte eingegangen.   

Zeige Dein Gesicht! Biometrische Authentifizierung in mobilen Apps (iOS & Android)
In dieser Präsentation zeigen wir, wie biometrische Authentifizierung in den Apps unter iOS & Android
praktisch realisiert werden kann. Dabei gehen wir auf die Möglichkeiten und Grenzen des Verfahrens ein,
erläutern die Rolle von Secure Enclave/Secure Elements und diskutieren Fallstricke und Best Practices.