TuxCare nimmt an der JAX Hybrid 2026 teil!

TuxCare nimmt an der JAX Hybrid 2026 in der Rheingoldhalle in Mainz, Deutschland, vom 5. bis 7. Mai. Die JAX ist eine der renommiertesten Konferenzen Europas für Java, Softwarearchitektur und Engineering – und dieses Jahr hat unser Team viel zu den Sicherheitsrisiken zu sagen, die sich in modernen JavaScript- und Open-Source-Lieferketten verstecken. Wenn Ihr Unternehmen Software vertreibt, die auf Paketen von Drittanbietern basiert (und wessen tut das nicht?), sind dies Gespräche, die es wert sind, geführt zu werden.

Unser Team wird an allen drei Tagen vor Ort sein, um mit Entwicklern, Architekten und technischen Leitern über die praktischen Herausforderungen der Open-Source-Sicherheit zu sprechen – von Abhängigkeitsrisiken über die Sicherheit der Lieferkette bis hin zur Gewährleistung der Sicherheit von Softwareumgebungen im Zuge der Alterung von Ökosystemen.

Vorträge

Besessen von Paketen: Ist Ihr JavaScript verhext?

Dienstag, 5. Mai · 10:30–11:30 Uhr · Chris DeMars

Unerwartete Netzwerkaufrufe. Seltsames Verhalten, das sich nicht auf den eigenen Code zurückführen lässt. Das muss kein Fehler sein – es könnte sich um eine kompromittierte Abhängigkeit handeln. In dieser Sitzung wird untersucht, wie bösartige Pakete über die Open-Source-Lieferkette in Codebasen eindringen und was Entwickler tun können, um das Eindringen zu erkennen und zu verhindern, bevor es zu einem Vorfall kommt.

Die „Men in Black“ wissen, was in deinem JavaScript steckt – und wie man es repariert!

Mittwoch, 6. Mai · 10:15–11:15 Uhr · Chris DeMars

In einer Zeit, in der Angriffe auf die Lieferkette immer häufiger werden, ist es nicht mehr nur eine Option, genau zu wissen, was sich in Ihren `node_modules` befindet. In dieser Sitzung geht es um die Praxis: Wie können Sie aufdecken, was tatsächlich in Ihren JavaScript-Abhängigkeiten lauert, und wie können Sie dem Risiko zuvorkommen, bevor unbekannte Pakete zu unkontrollierten Schwachstellen werden?

Beide Vorträge sind prägnant, technisch fundiert und richten sich an Ingenieure, die lieber Probleme lösen, als sich durch Folien zu quälen. Es lohnt sich auf jeden Fall, sie in Ihren Zeitplan aufzunehmen.

Wenn Sie an der JAX teilnehmen, kommen Sie doch bei unserem Team vorbei – wir freuen uns immer über ein persönliches Gespräch darüber, wie Open-Source-Sicherheit auf der Anwendungsebene aussieht.

Wir sehen uns in Mainz!