 |
|
Event History |
|
|
|
|
| |
| Messeteilnahme von Virtual Forge auf der SAP TechEd 2009 in Wien | |
|
|
Auch dieses Jahr ist das  Team von Virtual Forge auf der SAP TechEd in Wien vom 27. bis 29.10. 2009 vertreten.
Nach der erfolgreichen Premiere unseres auf der SAP TechEd in Las Vegas 2008 und der Vorstellung in Berlin präsentieren wir unseren ABAP Security Scanner in Wien.
Wir zeigen das Werkzeug im Live-Einsatz und können gerne über Success Stories aus den letzten 12 Monaten berichten.
ist die effizienteste Lösung, um auch auf Code-Ebene Sicherheit und Compliance von kundeneigenen SAP Entwicklungen sicherzustellen.
Besuchen Sie uns auf der TechEd in Wien und gewinnen Sie einen persönlichen Eindruck davon, wie Virtual Forge mit seinen Leistungen und Lösungen die Sicherheit in Ihrem Unternehmen verbessern kann.
Klicken Sie hier, um zur SAP TechEd Homepage zu gelangen
Klicken Sie hier, um zur Homepage zu gelangen
| |
|
|
|
| |
| Virtual Forge bei der DSAG Jahrestagung | |
|
|
Virtual Forge wird auf dem diesjährigen Jahreskongress der Deutschen SAP-Anwedergruppe - DSAG - vertreten sein. Es wird einen Vortrag zum Thema "SAP Penetration Tests - Praktische Erfahrungen und Nutzen für den Kunden" geben.
Der DSAG Jahreskongress findet am 30. September und 1. Oktober 2009 im Messe und Congress Centrum in Bremen statt.
Lesen Sie mehr über den DSAG Jahreskongress auf der DSAG Webseite.
| |
|
|
|
| |
| Software-Sicherheit bleibt ein absolutes Muss - auch in Zeiten der weltweiten Krise | |
|
|
Unser Freund und Geschäftspartner Gary McGraw setzt seine kenntnisreiche Beobachtung des Marktes für Software-Sicherheit fort. Wir begrüßen sehr, dass der auf Source Code-Analyse basierende White-Box-Ansatz weiterhin als die überlegene Herangehensweise angesehen wird. Und wir freuen uns, dass Gary McGraw uns nach wie vor auf seinem Radar hat.
Lesen Sie hier die wichtigsten Aussagen aus seinem Artikel:
- "Gary McGraw details the continued growth of the software security industry, even in the face of worldwide recession."
- "In 2007, the white box code review companies’ combined revenue eclipsed the black box Web app testing tool vendors’ combined revenue. [...] this trend continues in 2008. I think this is a very healthy development, demonstrating that the market is becoming ever more interested in solving software security issues and not simply diagnosing them."
- "The European market continues slow growth on the services front, with small firms such as Minded Security (Italy), Virtual Forge (Germany), and Security Innovation (Amsterdam) providing advocacy for the space."
Den vollständigen Artikel können Sie hier lesen
| |
|
|
|
| |
| ISSECO Certified Professional for Secure Software Engineering - Vorbereitungskurs | |
|
|
Der erste offizielle Trainingskurs für sichere Anwendungsentwicklung. Der Kurs bereitet Sie auf eine Zertifizierung durch iSQI vor.
Das Training führen wir gemeinsam mit dem ehemaligen SAP CSO, Prof. Dr. Sachar Paulus durch.
Der 3tägige Kurs findet am 11. bis 13. März in Heidelberg und am 1. bis 3. Juli an der FH Brandenburg statt.
Weitere Informationen
| |
|
|
|
| |
| Virtual Forge bietet Workshop für sichere ABAP Programmierung an | |
|
|
Dieser Grundkurs erklärt Ihnen, warum ABAP Programme gefährdet sind, gibt Ihnen praktische Beispiele und vermittelt optimale Vorgehensweisen zur Entwicklung von ABAP Programmcodes.
Der 2tägige Kurs findet am 28./29. April in Heidelberg statt.
Weitere Informationen
| |
|
|
|
| |
| Virtual Forge auf der SAP TechED '08 in Berlin | |
|
|
Wie in früheren Jahren ist Virtual Forge auch 2008 auf der SAP TechEd Europa vertreten, die dieses mal in Berlin stattfindet. Sie finden uns in der Ausstellerhalle an Stand 2.21.
Zusammen mit unserem Partner akquinet werden CTO Andreas Wiegenstein und CEO Dr. Markus Schumacher unser neues Produkt vorstellen.
ist das erste Programm für automatisierte ABAP Code Analyse und trägt entscheidend zur Verbesserung von ABAP-Programmen in Bezug auf Sicherheit, Compliance und Performance bei. Benutzer können damit auf einfache Weise schnell bedeutsame Ergebnisse erzielen.
Zusätzlich bietet Virtual Forge wieder seine Hacking Challenge im SDN Clubhouse an, wo Teilnehmer die Chance haben, einen iPod zu gewinnen.
Heute veröffentlicht SAP publishes eine Pressemitteilung über den im TechEd Newsroom (in engl. Sprache).
Die SAP TechEd '08 Europe findet vom 14. bis 16. Oktober 2008 im ICC in Berlin statt.
Klicken Sie hier , um die SAP TechEd Pressemitteilung zu lesen (deutsche Übersetzung)
Klicken Sie hier, um zur SAP TechEd Homepage zu gelangen
Klicken Sie hier, um zur Homepage zu gelangen
| |
|
|
|
| |
| Neue Partnerschaft: Virtual Forge und akquinet schnüren neues Angebot für sichere SAP Anwendungen | |
|
|
Durch die neue Partnerschaft von Virtual Forge und der akquinet AG profitieren Kunden künf-tig von einer geschlossenen Sicherheitskette in SAP-Systemen.
Dazu bündeln beide Unternehmen ihr Produktangebot CodeProfiler (Virtual Forge) und SAST (akquinet) womit sowohl die technische Sicherheit als auch die Applikationssicherheit und das Risikomanagement von SAP Systemen umfassend abgedeckt werden. Während CodeProfi-ler automatisiert u.a. nach Hintertüren, fehlenden Berechtigungsprüfungen und Datenbank-manipulationen im ABAP Coding sucht, prüft SAST systematisch die technische Konfiguration und eingerichtete Berechtigungen gegen Sicherheitsrisiken. Zusammen mit profunder Bera-tung werden Sicherheitsdefizite schnell und sicher erkannt. So können Kunden und Mitarbei-ter umfassend in der Vermeidung solcher Risiken geschult und gecoacht werden.
Lesen Sie hier die vollständige Pressemitteilung.
| |
|
|
|
| |
| Sebastian Schinzel von Virtual Forge spricht in Australien | |
|
|
Wie schon 2007 hält Sebastian Schinzel einen Vortrag auf der Konferenz "Mastering SAP Technologies" in Australien.
Er wird zum Thema "Assessing and Measuring Security in Custom SAP Applications" sprechen.
In seinem Vortrag wird Sebastian Schinzel häfige Schwachstellen in Geschäftsanwendungen darstellen und erklären, wie man sie aufdeckt, wie man sie behebt und wie man sie in zukünftigen Projekten verhindert.
Die Konferenz findet vom 16. - 18. Juni 2008 in Gold Coast, Australien, statt.
Weitere Informationen entnehmen Sie bitte der Konferenz Homepage.
Klicken Sie hier, um das Programm der Konferenz anzusehen.
| |
|
|
|
| |
| Dr. Markus Schumacher spricht auf der SQC Konferenz | |
|
|
Wie schon 2007 wurde Markus Schumacher eingeladen, einen Vortrag auf der "Software & Systems Quality Conference" (SQC) zu halten.
Er wird zum Thema "Software Security Metrics 101 - Why & How?" sprechen.
In seinem Vortrag wird Dr. Schumacher die Bedeutung und Relevanz von Anwendungssicherheit auf Software-Ebene darstellen. Hierbei handelt es sich um eine unerlässliche zusätzliche Sicherheitsschicht, die zu den bekannten Methoden wie Berechtigungsprüfungen, Firewall usw. hinzutreten muss.
Die Konferenz findet vom 16. - 18. April 2008 in Düsseldorf statt.
Weitere Informationen entnehmen Sie bitte der SQC Homepage.
| |
|
|
|
| |
| Vortrag von CTO Andreas Wiegenstein auf einem Workshop des Verbands der Deutschen Internetwirtschaft eco | |
|
|
Eco, der Verband der Deutschen Internetwirtschaft, hat Virtual Forge CTO Andreas Wiegenstein eingeladen, auf einem Workshop des Arbeitskreises Sicherheit zu sprechen.
Sein Vortrag mit dem Titel "Web Anwendungen - versteckte Hintertüren zu Ihren Geschäftsgeheimnissen" wird am Beispiel des Cross Site Scriptings die Gefahren im Bereich der Internetanwendungen aufzeigen und über die Möglichkeiten und Grenzen verschiedener Lösungsansätze informieren.
Die Veranstaltung findet am 26. September 2007 in Frankfurt/Main statt.
Weitere Informationen finden Sie direkt bei eco.
| |
|
|
|
| |
| Virtual Forge in Australien | |
|
|
Sebastian Schinzel, Security Consultant von Virtual Forge, spricht am 5. Juni auf der SAP-bezogenen Konferenz "Mastering SAP Technology" in Melbourne, Australien. Er wird einen Vortrag über "Bedrohungen im Bereich der Anwendungssicherheit und möglich Gegenmaßnahmen" halten.
Zur Homepage der Konferenz
| |
|
|
|
| |
| Business Breakfast in Ludwigshafen am 18. April 2007 von 9:00 - 13:00 Uhr | |
|
|
Virtual Forge lädt gemeinsam mit Partner SHE zum Business Breakfast mit Thema SAP-Sicherheit ein.
Dr. Wilfried Schmitz, CTO von SHE, hält die Begrüßungsrede und Dr. Markus Schumacher, CEO von Virtual Forge, wird abschließend über "Sicherheitsprozesse für Anwendungen von SAP-Kunden" sprechen.
Zudem wird Klaus Schimmer von SAP Corporate Security einen Überblick über die Ziele und Visionen der SAP Global Security Alliance geben. Virtual Forge ist seit dem vergangenen Jahr Mitglied dieses Netzwerks von Firmen im SAP-Sicherheitsumfeld.
Die Veranstaltung ist kostenlos und findet in den Räumen der SHE GmbH in Ludwigshafen statt.
Nähere Informationen zu Veranstaltung und Anmeldung finden Sie im Flyer.
| |
|
|
|
| |
| Dr. Markus Schumacher hält Vortrag bei der ROOTS Conference im norwegischen Bergen | |
|
|
Mit seinem Vortrag "Security Patterns Applied - Volume II" setzt der CEO von Virtual Forge seine letztjährige Session zum Thema Security Patterns fort.
Zudem bietet Schumacher die "Hacker’s Corner" an, eine Hands-On-Session, bei der die Teilnehmer das Schulungstool von Virtual Forge nutzen, um sich über Softwaresicherheitsprobleme zu informieren. Im Rahmen eines Wettbewerbs können sie außerdem versuchen, einen präparierten Web-Shop zu hacken.
Die ROOTS Conference findet vom 25.-27. April 2007 im norwegischen Bergen statt.
Weitere Informationen finden Sie auf der ROOTS Homepage.
| |
|
|
|
| |
| Dr. Markus Schumacher auf der CeBIT | |
|
|
Der CEO von Virtual Forge hielt einen Vortrag beim Security Forum, das von der IT-Fachpublikation PC Professionell organisiert wurde.
Zusammen mit anderen internationalen Experten leistete er so einen Beitrag zur Sonderausstellung "CeBIT Security World".
Die CeBIT fand vom 15.-21.März 2007 in Hannover statt.
Nähere Informationen finden Sie auf der Homepage der CeBIT Security World.
| |
|
|
|
| |
| Virtual Forge präsentiert Ergebnisse der Benchmark-Studie zum Web Application Scanner in Berlin | |
|
|
Dr. Markus Schumacher, CEO von Virtual Forge, analysierte in seinem Vortrag "Sicherheit von Web-Applikationen" typische Sicherheitslücken von Web-Anwendungen und stellte Lösungsansätze zum Erkennen, Beheben und Vermeiden von Schwachstellen vor.
Die Konferenz "DuD 2007" fand vom 12.-13. März 2007 in Berlin statt.
Informationen finden Sie auf der Homepage der Konferenz sowie im Konferenzprospekt.
| |
|
|
|
| |
| SAP TechEd '06 vom 18.-20. Oktober in Amsterdam | |
|
|
Erneut präsentiert Virtual Forge bei der Europäischen SAP TechEd ’06 in Amsterdam seine "Hacking Challenge".
Am Freitag, den 20. Oktober, zeigt CTO Andreas Wiegenstein die Sicherheitslücken der Challenge und übergibt dem Gewinner den diesjährigen Hauptpreis, einen Video-iPod.
Weitere Informationen finden Sie auf der Website der Website der SAP TechEd Amsterdam.
| |
|
|
|
| |
| SECOBAP'07: Markus Schumacher Mitglied des Programmkomitees | |
|
|
Der erste internationale Workshop zum Thema "Security Technologies for Next Generation Collaborative Business Applications" (SECOBAP'07) findet in Verbindung mit der 23. internationalen Conference on Data Engineering (ICDE'07) vom 16.-20. April 2007 im türkischen Instanbul statt.
Der Workshop bietet die Möglichkeit zur Vorstellung neuer Forschungsergebnisse zur Sicherheit unternehmensübergreifender Geschäftsprozesse. Geplante Themen sind u.a. sichere Geschäftsprozesse, Security Policy Management sowie Sicherheit von Web-Services.
Eingereicht werden können sowohl Original Research Papers als auch Position Papers. Die Ausschreibung endet am 13. November 2006.
Weitere Informationen finden Sie Click hier.
| |
|
|
|
| |
| Information Security Conference im österreichischen Krems am 4. Oktober | |
|
|
Nach dem Kick-off der Enterprise SOA Taskforce bei der SAP TechEd in Las Vegas hält Markus Schumacher bei der 4. Information Security Conference im österreichischen Krems einen Vortrag zum Thema "Secure Enterprise SOA - known and new challenges".
Weitere Informationen finden Sie auf der Website der Donau-Universität Krems
| |
|
|
|
