Florian Bader

In dieser viereinhalbstündigen My Coding Zone Session mit Gregor Biswanger diskutiert Florian Bader Security by Design über den gesamten Software-Lebenszyklus hinweg. Von Planung und Design über Entwicklung und Testing bis zu Betrieb und Wartung geht es darum, Sicherheit als festen Bestandteil der täglichen Arbeit zu etablieren. Die ausführliche Diskussion reicht von Risiko- und Threat-Analysen über sichere Architekturentscheidungen bis zum Einsatz von Analyzern, Secrets-Scannern und Dependency-Checks. Außerdem werden API-Sicherheitstests, Security Monitoring und der Betrieb mit Microsoft Defender for Cloud als konkrete Bausteine einer durchgängigen Sicherheitsstrategie eingeordnet. Fragen aus dem Publikum greifen konkrete Herausforderungen aus der Praxis auf und verbinden sie mit umsetzbaren Ansätzen für Entwicklungsteams. Die Session bietet Raum für Einordnung, Austausch und Antworten zu den Sicherheitsfragen, die Teams in ihren Projekten bewegen. Das GitHub-Repository mit den passenden praktischen Beispielen gibt es hier.

Der Artikel im .NET Stack der dotnetpro zeigt, wie sich containerisierte .NET-Anwendungen für den produktiven Betrieb in Azure vorbereiten lassen. Er vergleicht App Service, Azure Container Apps und Azure Kubernetes Service, erläutert Best Practices für Container-Images und gibt Kriterien für die Wahl der passenden Plattform.

Security ist kein Add-on, das am Ende eines Projekts aufgesetzt wird. Sicherheit muss von Beginn an integraler Bestandteil des gesamten Software-Lebenszyklus sein. In diesem Vortrag wird gezeigt, wie sich Security systematisch und praxisnah in alle Phasen eines modernen Entwicklungsprozesses integrieren lässt. Die Beispiele reichen von Risiko- und Threat-Analysen über den Einsatz von Analyzern, Secrets-Scannern und Dependency-Checks bis zu API-Sicherheitstests und dem Betrieb mit Lösungen wie Microsoft Defender for Cloud. Diese Beispiele stehen stellvertretend für eine Vielzahl von Maßnahmen, die je nach Projektkontext sinnvoll sind. Der Vortrag macht deutlich, wo in der Praxis häufig Sicherheitslücken entstehen, welche Risiken daraus resultieren und wie diese mit überschaubarem Aufwand vermieden werden können. Technische Entscheider, Architekten und Entwickler erhalten konkrete Strategien und Werkzeuge, um Security nicht nur zu fordern, sondern effektiv umzusetzen.

Container-Technologien sind der Schlüssel zu moderner Anwendungsentwicklung – aber welche Plattform passt zu deinem Projekt? In diesem Vortrag vergleichen wir Azure Container Apps und Azure Kubernetes Service (AKS) und zeigen, wann sich welche Lösung eignet. Wir beleuchten Skalierbarkeit, Betriebskosten, Entwicklerfreundlichkeit und die Anforderungen an DevOps. Anhand praxisnaher Szenarien erfährst du, welche Plattform deine Anforderungen am besten erfüllt, und erhältst klare Empfehlungen für eine container-first Strategie in Azure.