Diese Session wird Ihnen einen fundierten Überblick über die Tools und ihre Nutzungsarten geben, welche Security-Professionals und Pentester in ihrer täglichen Arbeit einsetzen, um Sicherheitslücken teilautomatisiert aufzuspüren. Trotz des hohen Qualitätsgrads der unterstützenden Tools in diesem Bereich ist dies für viele Entwicklungsprojekte noch ein unbekanntes Terrain und damit ungenutztes Potenzial. Da so manchem Projekt der Einsatz des einen oder anderen Tools sicherlich helfen würde, sichere Software zu entwickeln, lohnt es sich allemal, sich einen guten Überblick zu verschaffen.
Nach meinem technisch orientierten Vortrag kennen Sie die Tools aus der Open Source-Szene mitsamt Einsatzart, Zweck sowie Pros und Cons – in der Hoffnung, dass deren Einsatz nicht nur in der Hand der Pentester bleibt.