BLAUE REIHE - Software Engineering

Ort: C 115
WebEx: https://h-brs.webex.com/h-brs/j.php?MTID=m8a57dc1e2281fb095717c2a83c635b44

Als unsere Gäste begrüßen wir Tim Bastin, technischer Leiter und Mitgründer von L3montree, und Sebastian Kawelke, Geschäftsführer und Mitgründer von L3montree, zum Thema: 

Securing Software Supply Chains: DevSecOps in Practice

"In unserer Präsentation in der "Blauen Reihe Software Engineering" werden wir das drängende Problem der Software Supply Chain Attacks beleuchten. Diese Angriffe sind heute eine ernsthafte Bedrohung für Unternehmen und Organisationen weltweit. Um diesem Problem entgegenzuwirken, werden wir zwei entscheidende Lösungsansätze vorstellen: Git Commit Signing und die kontinuierliche Integration von Sicherheitsscans, einschließlich CVE-Analysen und Credential-Leak-Überprüfungen, in CI/CD-Pipelines.
Wir werden die Bedeutung dieser Maßnahmen erläutern, wie sie dazu beitragen können, Angriffe zu verhindern. Unsere Präsentation bietet einen Einblick in die Absicherung der Softwarelieferkette und zeigt auf, wie fortschrittliche Sicherheitspraktiken die Integrität von Softwareprodukten gewährleisten können."

Ort: C 115
WebEx: https://h-brs.webex.com/h-brs/j.php?MTID=m5055fed83fde378157ba45ce334585a7

Als unseren Gast begrüßen wir Dr. Uwe Wilhelm, Teamleiter von Sicherheitsexpertinnen und Sicherheitsexperten der Deutschen Telekom, zum Thema: 

Secure Architecture for Telecommunications

"In this presentation we will briefly investigate why telecommunications is an interesting and also a quite special topic in the arena of large distributed systems. We will explore how the services offered by Deutsche Telekom are protected from external attackers and peek into some noteworthy security concepts. Finally, we will have a look at the current evolution of technology and assess how this can be applied in telecommunication systems and what challenges we see therein."

Als unseren Gast begrüßen wir Dr. Andreas Kotulla, Gründer und Geschäftsführer der Bitsea GmbH, zum Thema: 

Quellcode auf Reisen: Verborgene Risiken in SW-Systemen

Open Source ist überall. Erfahrene Entwickler schreiben Code nicht von Grund auf neu, sondern nutzen Open Source wann immer möglich. Die Gründe für den Einsatz liegen in der Verbesserung der Produktivität, der Verkürzung der Entwicklungszeit und in der Reduzierung der Entwicklungskosten.

Open-Source birgt aber auch Risiken: Die Nutzung unterliegt bestimmten Bedingungen. Einige Algorithmen unterliegen Exportbeschränkungen. Regelmäßig werden in Open-Source-Komponenten Sicherheitslücken entdeckt. Die Nichtbeachtung dieser Risiken kann hohe Kosten, Geld- und auch Haftstrafen nach sich ziehen. Der Vortrag gibt anhand konkreter Beispiele eine kurze Einführung in potentielle Risiken und welche Themen besonderer Beachtung bedürfen.

Als unseren Gast begrüßen wir Carina Haupt, Leiterin der Gruppe Sustainable Software Engineering sowie stellvertretende Leiterin der Abteilung Intelligente und Verteilte Systeme des DLR, zum Thema: 

Research Software Engineering - Unabdingbar für kleine Analysenskripte ebenso wie für die Raketensteuerung

In fast allen Forschungsbereichen wird heutzutage Software entwickelt, von kleinen Datenanalyseskripten, über interaktive Visualisierungen von Daten, bis zu komplexen Simulations- und Steuerungslösungen. Um den Erfolg dieser Projekte zu gewährleisten hat sich der Bereich des Research Software Engineering gebildet.
In diesem Vortrag möchte ich erläutern was sich dahinter verbirgt und an Projekten aus dem Alltag meiner Forschungsgruppe Sustainable Software Engineering am DLR veranschaulichen.
Darüber hinaus zeige ich an ein paar Beispielen aus der Vergangenheit der Raumfahrt, was passieren kann, wenn Software Engineering nicht in dem Umfang zum Einsatz kommt, wie es heute möglich ist.

Als unseren ersten Gast begrüßen wir Dr. Markus Struzyna, Senior Development Manager bei bei der Trimble Inc., zum Thema:

Skalierbarkeit - globale Organisationen und komplexe ingenieurtechnische Anwendungen

Software soll effizient sein. Die Programme und Apps, die wir verwenden, sollen schnell und flexibel anpassbar sein, etwaige Probleme sollen zügig behebbar sowie neue Funktionen direkt verfügbar sein. Selbstverständlich muss Funktionalität auf verschiedenen Gerätetypen, Versionen, Sprachen laufen. Sie soll bereit sein für riesige Datenmengen und auch dort komplexe Fragestellungen effizient beantworten können. 

Welche Aspekte gilt es dabei zu beachten, wenn es sich nicht nur um eine einfache App handelt, sondern um komplexe Anwendungsgruppen? Wenn gleichzeitig mehrere Märkte unterstützt werden, viele Teams entwickeln?  Wenn Komponenten wiederverwendet werden sollen? Wenn die Programme gleichzeitig nachhaltig laufen und weiterentwickelt werden? Wenn wir nicht nur über eine einfache und kurzlebige Funktion reden, sondern über sehr komplexe Anwendungen, die Ingenieure über Wochen, Monate und manchmal Jahre nutzen - häufig sogar auf derselben Instanz? 

In diesem Vortrag werden wir verschiedene Aspekte beleuchten, die eine Skalierbarkeit bedingen und erlauben. Dabei gehen wir auf Algorithmik, Prozesse, Organisation und Werkzeuge ein.