TCB-Minimierung

In den 1980er-Jahren wurde das Konzept der Trusted Computing Base eingeführt und die Minimierung dieser TCB als Weg für die Erhöhung der Systemsicherheit vorgeschlagen. Bis heute ist das die einzige Methode zur Steigerung der Sicherheit, die funktioniert und quantifizierbare, messbare Fortschritte bringt. Leider ist sie über die Jahre in Vergessenheit geraten.

Dieser Vortrag handelt davon, wie und ob man das Konzept auf heutige Software anwenden kann, und welche Ergebnisse man erzielen kann.

Vorkenntnisse

Der Talk hat das Ziel, auch Einsteiger mitzunehmen. Die Teilnehmer sollten aber schon mal von LAMP gehört haben und grob
verstehen, was Apache und PHP sind.

Lernziele

TCB-Minimierung als Skill unlocken.