Code-Blooded: .NET Security Forensic Lab

AI schreibt einen immer grösseren Teil unseres Codes. Aber ist dieser Code auch sicher? Das prüfen wir in einem Hands-on Lab an einer .NET-Applikation. Wir suchen ihre Lücken und greifen sie danach selbst an.

Eure Code-Blooded Challenges:

• Schwachstellen mit Semgrep und VS Code aufspüren
• Prüfen, ob Fixes von Copilot oder ChatGPT echten Angriffen standhalten
• Einen Supply-Chain-Angriff live ausführen, ohne den Quellcode zu ändern
• Den Angriff aufdecken und abwehren

Security-Vorkenntnisse braucht ihr keine. Bringt bitte euren Laptop mit .NET SDK, VS Code (mit C#-Erweiterungen und Rest Client), Semgrep und einem Coding Agent eurer Wahl mit.

Wann: Donnerstag, 15. Oktober, 18:00-20:30h

Wo: ipt Büro, Löwenstrasse 28, 8001 Zürich (5min vom HB)

Inklusive: Food & Drinks