{
  "url": "https://fahrplan.eh21.easterhegg.eu/eh/talk/WRTMTS/",
  "id": 106,
  "guid": "8bfc10dd-e08a-5c47-8563-53dc9b09c355",
  "date": "2024-03-30T13:30:00+01:00",
  "start": "13:30",
  "logo": null,
  "duration": "01:00",
  "room": "Walhacka - D002",
  "slug": "eh21-106-nix-zu-verstecken-meine-software-hat-cves",
  "title": "Nix zu verstecken! Meine Software hat CVEs",
  "subtitle": "",
  "track": null,
  "type": "Talk",
  "language": "de",
  "abstract": "Als Open Source Softwareentwickler haben wir uns gefragt, wie wir unsere Nutzer \u00fcber Sicherheitsl\u00fccken am besten informieren k\u00f6nnen. Im Talk beschreiben wir unsere Erfahrungen und zeigen, wie man eigene CVEs erstellen kann.",
  "description": "Wenn man selbst Software entwickelt, kann es schon mal passieren, dass dabei eine Sicherheitsl\u00fccke auftaucht. Wenn die Software aber noch Open Source ist, dann kann man nur schwerlich wissen, wer sie einsetzt. Ein verantwortungsvoller Umgang mit Sicherheitsl\u00fccken bedeutet also auch, dass man die Betroffenen m\u00f6glichst gut informiert. Dazu eignet sich die Common Vulnerabilities and Exposures Datenbank CVE. Aber wie kommt man an einen CVE-Eintrag? Wir sind den Weg gegangen, selbst CVEs f\u00fcr unser Programm zu vergeben. Dazu wurden wir eine CVE Numbering Authority (CNA). \r\nDar\u00fcber wollen wir im Talk berichten und zeigen, wer und wie man das ebenfalls machen kann.",
  "recording_license": "",
  "do_not_record": false,
  "persons": [
    {
      "guid": "233bce54-9447-5aa3-85d2-7b448a2a6dd3",
      "id": 90,
      "code": "QLMRHQ",
      "public_name": "Markus Glaser",
      "avatar": "https://fahrplan.eh21.easterhegg.eu/media/avatars/68c72837c269893d81cd205a6bb0ab78_AWTT15l.jpg",
      "biography": "Ich bin Mitgr\u00fcnder der Hallo Welt! GmbH aus Regensburg, die das Open Source Wiki BlueSpice herstellt. Zudem bin ich im Umfeld der Wikimedia in verschiedenen Funktionen aktiv, z.b. in der MediaWiki Stakeholders' Group. Vor einiger Zeit habe ich auch B\u00fccher \u00fcber Wikis, Joomla! und das Social Web geschrieben und \u00fcber Privatsph\u00e4re promoviert.",
      "answers": []
    },
    {
      "guid": "bffeefdb-69bd-5f98-991c-9cdd64c33cce",
      "id": 120,
      "code": "N8G3TM",
      "public_name": "Robert Vogel",
      "avatar": "https://fahrplan.eh21.easterhegg.eu/media/avatars/Rvogel5_q91JAs0.png",
      "biography": "Ich arbeite seit mehr als 13 Jahren als Entwickler an OpenSource Software Projekten und bin gerne in der Community unterwegs.",
      "answers": []
    }
  ],
  "links": [],
  "attachments": [],
  "origin": null
}