Abstracts

Bei neuen Sachen ist es leicht, sie sich nach den eigenen Bedürfnissen zusammenzustellen und einen Plan zu entwickeln, wie man sie gegebenenfalls selbst erstellen möchte. Aber was ist, wenn man bereits schöne Sachen hat, die einem nicht mehr passen, man sie aber behalten möchte oder muss? Die Gründe hierfür können vielschichtig sein, aber einen Grund gibt es immer ;)

Die Lösung ist einfach: Man gibt sie in eine Änderungsschneiderei, die die guten Stücke nach den neuen Maßen und dem aktuellen „en vogue"-Qualitätsbewusstsein anfertigt.

Aber wie sieht das bei Software aus, und was ist hier in der EU „en vogue" bzw. was beschäftigt die Menschen? Ganz heiß gehandelt wird dabei der Cyber Resilience Act (CRA), der Hersteller digitaler Produkte dazu verpflichtet, die Cybersicherheit ihrer Produkte über den gesamten Lebenszyklus sicherzustellen – was auch bestehende Produkte betrifft. Kurz gesagt: Er fordert einen sicheren Entwicklungsprozess und „ein paar" Nachweise, die belegen, dass auch sicher entwickelt wurde.

Dieser Vortrag zeigt, wie ein solcher sicherer Entwicklungsprozess aussehen kann und welche wesentlichen Artefakte und Nachweise dafür nötig sind.

Fokus ist das Thema Qualitätssicherung sowie der Umgang mit Legacy-Projekten – oder die Frage, wie man sein Feigenblatt zu einem Dress aufwertet, der gut zum CRA und den aktuellen Gegebenheiten passt.

In unserer CRA-Änderungsschneiderei behandeln wir dazu konkret folgende Themen:

• Der konforme Prozess: Wie das Schnittmuster für eine Entwicklung aussieht, die den CRA erfüllt.
• Strategien für Legacy-Projekte: Mit welchen Vorgehensmodellen und Werkzeugen bestehende Software fit gemacht wird.
• Security Quality Awareness: Warum das Bewusstsein für Qualität die Basis ist, um mit der schnellen Entwicklung Schritt zu halten und Risiken rechtzeitig zu erkennen.
• Validierung im Fokus: Warum die Überprüfung des Ergebnisses heute wichtiger ist denn je.