Um mês para o TechEd
Faltam agora menos de um mês para o TechEd em São Paulo, e queria fazer alguns comentários sobre o evento. Este é o nosso principal evento no Brasil e é voltado para profissionais de TI - ou seja, está banido o marketing-speak ("people-ready", etc.) e a ênfase é em informação técnica e muito "hands on". O que não impede que aconteça um show do Skank no primeiro dia do evento!
Como no ano passado vamos ter um track específico de segurança, com dez sessões ao longo dos dias 29 e 30 de novembro. A lista de sessões de segurança está aqui (selecione "SEG - Segurança" e clique em Pesquisar) e inclui os novos produtos como Forefront e ISA 2006, novidades do Windows Vista como o NAP, e também segurança no processo de desenvolvimento de software. Ou seja, se você for desenvolvedor, fuja do track de desenvolvimento para ver alguma das nossas sessões.
Colocamos as sessões com 1 hora e 15 minutos para termos tempo de entrar mais a fundo, com 15 minutos de intervalo para descansar e conversar sobre o que foi apresentado. Também ao final do dia 29 vamos fazer um bate-papo sobre segurança com todos os nossos especialistas técnicos aqui no Brasil, onde poderá se falar de tudo: fraudes, resposta a incidentes, conformidade, porque biometria é inutil na Internet, etc.
Eu vou apresentar pessoalmente duas sessões, ambas relacionadas à segurança no desenvolvimento.
SEG 201 Implementando um Processo de Desenvolvimento Seguro - Vamos ver como surgiu e como foi implementado na Microsoft o processo de desenvolvimento de softwares com segurança (SDL), o que dá certo e o que não funciona, e algumas histórias das "trincheiras" dos últimos 4 anos. Dia 29 às 9 da manhã.
SEG 401 Aplicando o Processo de Desenvolvimento Seguro no Windows Vista - O Vista é o primeiro sistema operacional a utilizar o processo de desenvolvimento seguro deste o primeiro dia da sua concepção. Vamos ver o que isso significou durante o seu desenvolvimento, que mudanças foram introduzidas como parte da modelagem de ameaças e da defesa em profundidade, e o que isso vai significar para os usuários. Também dia 29, depois do almoço.
Vejo vocês lá, e para quem não puder ir os slides e a gravação do evento vão ficar disponíveis depois para download aqui no blog.