Source: Federal Office for Information Security
Anfang 12.12.2023Ende 15.12.2023Veranstaltungsort tba
Das BSI fördert und fordert CSAF und veranstaltet im Rahmen der ACS, vom 12.-15. Dezember 2023, drei kostenfreie Workshops und Ask-the-Expert-Sessions rund um das Thema. Alle Workshops werden aufgezeichnet und im Nachgang für Lehrzwecke aufbereitet und öffentlich zur Verfügung gestellt. Es werden hierbei keine personenbezogenen Daten von Teilnehmenden verarbeitet oder offengelegt.
Schwachstellen in Hard- und Software sind allgegenwärtig. Denn jede Soft- und Hardware ist ab einem gewissen Komplexitätsgrad fehlerbehaftet und derartige Fehler können potenziell zu sicherheitsrelevanten Schwachstellen führen, die entsprechend ausgenutzt werden.Das digitale Lösungsmittel für all diese Fragestellungen lautet CSAF (https://csaf.io): CSAF ist ein standardisiertes und quelloffenes Framework zur Kommunikation und automatisierbaren Verteilung von maschinenverarbeitbaren Schwachstellen- und Mitigationsinformationen, so genannten Security Advisories (deutsch: Sicherheitsinformationen). CSAF reduziert den manuellen Aufwand bei der Suche nach Sicherheitsinformationen und bei der Feststellung von Betroffenheit oder eben Nicht-Betroffenheit erheblich.Die Workshops sind auf 40 Teilnehmende limitiert und finden auf Englisch und in Präsenz statt. Interessierte können sich bis zum 24. November 2023 unter csaf@bsi.bund.de anmelden. Die Ask-the-Expert-Sessions finden ebenso auf Englisch statt. Die Sessions finden ohne eine Beschränkung der Teilnehmenden statt. Eine virtuelle Teilnahme ist möglich.Voraussetzungen zur Teilnahme am Workshop:
Die Workshops richten sich an die Zielgruppe: Hersteller, CERTs, Forschungsinstitutionen, Sicherheitsforschende
Interesse an Security Advisories
Sehr gute Englischkenntnisse
Zwingend notwendige Grundkenntnisse der Command Line-Befehle (für die Mehrheit der in den Workshops genutzten Tools)
Kenntnisse des CSAF-Standards (für den 2. Workshop)
Programmierkenntnisse in Python (für den 3. Workshop)