Rückblick auf die heise devSec in Marburg

Thu, 24 Sep 2026 00:00:00 +0000

This is an German blog post as it is a recap from a German conference.

Sven und ich hatten zwei unglaublich spannende und lehrreiche Tage bei der heise devSec in Marburg.

Besonders hängen geblieben ist bei uns die Keynote von Volodymyr Styran zum Thema “Predictability Is Vulnerability: What Four Years of Cyber War Teach About Software Security”. Eine Erkenntnis daraus deckt sich stark mit unseren Erfahrungen aus zahlreichen Pentests: Angriffe müssen nicht immer aus einer hochkomplexen Exploit Chain bestehen. Oft sind es nicht die Zero-Day Exploit, die zur kritischen Kompromittierung der Umgebung führen würden, sondern banale Konfigurationsprobleme, wie schwache oder geleakte Credentials. Seine Erkenntnis ist, dass durch vorhersehbare Umgebungen, stabile Konfigurationen und kompromittierte Credentials die Angreifer lange unentdeckt und persistent bleiben und sich bewegen können.

Devsec on Insinuator.net - Bold Statements

Rückblick auf die heise devSec in Marburg