Utviklerpodden2 Sep 2021

10 - Sikker systemutvikling med Marit Iren Rognli Tokle

I denne episoden prater jeg med Marit Iren Rognli Tokle om sikker systemutviklng. Marit jobber som software engineer i Sopra Steria hvor hun også er leder for fagområde sikker systemutvikling. Hun snakker blant annet om viktigheten av god (og trygg) sikkerhetskultur, CALMS og metoden hun tar i bruk for å hjelpe teams å lage sikrere systemer.

Ukas gjest:
Marit Iren Rognli Tokle - Senior Software Engineer i Sopra Steria
Twitter: https://twitter.com/maritio_o
Oslo CTF: https://osloctf.no/

Ukas episode er sponset av Folq, den diggeste måten å være konsulent på, les mer om Folq på https://folq.no.

Temaer i episoden:
- Viktigheten av god sikkerhetskultur
- Bruk av value propsition canvas for å hjelpe utviklere å lage sikrere systemer
- Ulike scenarior hvor man må tenke på sikkerhet
- CALMS - culture, automation, lean, measurement, sharing
- Rapid Risk Assessment - Marits favorittverktøy for å analysere tjenester
- Rammeverk som brukes i forbindelse med Secure Software Development Lifecycle (S-SDLC)

Ressurser:
Rapid Risk Assessment (RRA): https://infosec.mozilla.org/guidelines/risk/rapid_risk_assessment.html
Microsoft DSL: https://www.microsoft.com/en-us/securityengineering/sdl
OWASP SAMM: https://owasp.org/www-project-samm/
CALMS: https://www.atlassian.com/devops/frameworks/calms-framework

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(17)

Event sourcing med Einar Ingebrigtsen

I denne episoden prater jeg med Einar Ingebrigtsen om event sourcing og CQRS. Einar jobber som sjefsarkitekt i Aksio hvor han blant annet utvikler event sourcing platformen Cratis. Gjest: Einar In...

23 Feb 202353min

Fullstendig serverless med AWS Lambda med Jesper Haug Karsrud

I denne episoden prater jeg med Jesper Haug Karsrud om serverless og AWS Lambda. Jesper jobber som CTO i Fleks og valgte å gå all-in serverless fra dag en. Det betyr at de har en stack som består nest...

5 Jan 20231h 2min

14 - Funksjonell programmering i Clojure med Erik Assum

I denne episoden prater jeg med Erik Assum om Clojure og funskjonell programmering. Erik jobber som Tech Lead i Ardoq og har drevet med Clojure utvikling i flere år, ett språk han er over middels forn...

14 Okt 202143min

13 - MLOps og Odas data science platform med Kjetil Åmdal-Sævik

I denne episoden prater jeg med Kjetil Åmdal-Sævik i Oda (tidligere kolonial.no) om operasjonalisering av maskinlæring gjennom MLOps og deres data science platform. Kjetil forteller om hva data scienc...

23 Sep 202143min

12 - FP, Elixir og Erlang platformen med Christin Gorman

I denne episoden prater Christin Gorman fra Kodemaker om blant annet Elixir og Erlang platformen. Christin går gjennom hvorfor hun synes Elixir og Erlang platformen er så interessant, og hvordan det e...

15 Sep 202155min

11 - Ende til ende testing med Cypress med Kristofer Giltvedt Selbekk

I denne episoden prater jeg med Kristofer Giltvedt Selbekk om ende til ende testing med Cypress. Kristofer forteller hva ende til ende testing er og hans erfaring fra å bruke Cypress i forskjellige pr...

9 Sep 202140min

9 - Pulumi med Tomas Jansson

I denne episoden prater jeg med Tomas Jansson om infrastruktur som kode rammeverket Pulumi. Pulumi gjør det mulig å definere infrastruktur gjennom kjente språk som C#, TypeScript eller Golang. Tomas f...

26 Aug 202141min