[sage-hamburg] Docker Security: vorverlegt auf den 27.6.

[Dirk Wetter]

Hallo,

wir bekommen das am Donnerstag nächste Woche leider nicht hin,
Entschuldigung!

Daher verlegen wir das um einen Tag kurzfristig nach vorne.
Der Vortrag findet also am 27.6. um 19 Uhr statt.

aus planungstechnischen Gründen wäre es klasse, wenn ihr
uns (hamburg at guug.de) Bescheid sagen könntet für den Fall,
das ihr vorbeischauen möchtet.

Falls Ihr die Mail weitergeleitet habt und Eure Bekannten/Kollegen
am 28.6 vorbeischauen wollten, wäre ein Hinweis an die auch nicht
ganz schlecht, damit die nicht vor verschlossener Tür stehen.

Schönen Gruß, Dirk


On 15.06.2018 17:02, Dirk Wetter wrote:
> Moin,
> 
> 
> Eckdaten
> ========
> Lokation:        Uni RZ, Seminarraum 304, Schlüterstraße 70
> Zeit:            19 Uhr
> Vortragender:    Dirk Wetter
> Titel:           Container Security -- Technik gut, Umsetzung leider manchmal nicht so
> Das Bier danach: TBD nach dem Vortrag
> 
> Abstract
> ========
> Wenn man den initialen Aufwand und die Lernkurve abzieht, haben Container diverse Vorteile für
> Entwickler und die Organisation. Es passt besser in Software-Entwicklungsprozesse und
> -Development Chains als "die alte Infrastruktur", man kann schnell und reproduzierbar
> Deployments erledigen, und, wenn man's richtig macht, läuft der gleiche Container mit
> einer kleinen Änderung in Test- und/oder Entwicklung und Produktion, sowie einiges mehr.
> 
> So weit, so gut.
> 
> Was Sicherheit angeht, ist Docker jedoch eher ein System- und Netzthema. Der Durchschnitts-Dev
> ist jedoch kein "Full Spectrum Engineer" und was Infrastruktur-Sicherheit angeht mit einigen
> Herausforderungen konfrontiert. So begegnet man ab und wann Installationen, bei denen Dev
> größer geschrieben wird, als Ops oder gar Sicherheit. Die Sicherheitsvorteile, die
> Docker hat, werden teilweise nicht in Anspruch genommen oder schlimmstenfalls ein schlechter
> Default benutzt, was am Ende zu weniger Sicherheit führt als bei VMs oder Blechen.
> 
> Auf Basis von Audits einiger Kundenumgebungen und Beratungen wird Dirk darlegen
> 
> * was die wichtigsten Top 10 Do's und Dont's sind,
> * wie man für höhere Sicherheitsansprüche die Schrauben anziehen kann,
> * wie man eine Baseline Security selbst testen kann.
> 
> Außer ein paar Anekdoten aus der Welt da draußen, ist der Vortrag eher proaktiv.
> 
> 
> Bio
> ===
> Dirk ist in OWASP und GUUG engagiert, benutzt, wenn es irgendwie geht Open-Source -- lange
> bevor es Linux oder den Begriff OSS gab.
> 
> In seinem Tagesjob führt er Sicherheitsüberprüfungen, vulgo Pentests, durch (Netze, Systeme,
> Webapplikationen), gibt Workshops oder Trainings, liefert technische Konzepte und wenn das ihm
> zu langweilig ist, betätigt er sich als ISO oder als Projektmanager IT-Sicherheit.
> 
> Er ist Initiator des leicht verrückten, aber vollkommen brauchbaren FOSS-Projektes testssl.sh,
> was u.a. mit Bash-Sockets die Server-Verschlüsselung durchleuchtet.
> 
> 
> Organisatorisches
> =================
> Wie immer: Alle Treffen sind frei und kostenlos. Falls Vortrag oder Treffen möglicherweise für
> Kollegen/Bekannte interessant sein könnte, leitet diese Mail gerne weiter. Auch sie sind
> herzlich willkommen.
> 
> Mehr zum Treffen in Hamburg, zur öffentlichen Mailing-Liste und mehr unter
> https://guug.de/lokal/hamburg/
> 
> 
> Wenn jemand einen Vortrag für einer der nächsten Treffen hat, möge er/sie mich gerne
> ansprechen/-mailen.
> 
> 
> Schönes WoE, Dirk
> 
> 
> 
> On 30.05.2018 11:18, Dirk Wetter wrote:
>>
>> Moin,
>>
>> zum Vormerken (Ankündigung folgt die Tage): Am 28.6. erzähle ich was
>> über das obige Thema.
>>
>> Cool bleiben, Dirk
>> _______________________________________________
>> SAGE-Hamburg mailing list
>> SAGE-Hamburg at guug.de
>> https://lists.guug.de/cgi-bin/mailman/listinfo/sage-hamburg
>>
> 
> _______________________________________________
> SAGE-Hamburg mailing list
> SAGE-Hamburg at guug.de
> https://lists.guug.de/cgi-bin/mailman/listinfo/sage-hamburg
>