ESAPI 2019: "Evaluation of Service-APIs" – Service APIs als Enabler einer erfolgreichen Digitalisierung
Die ESAPI-Initiative stellt die vielfältig benötigten Mess- und Bewertungsansätze von webbasiert zur Verfügung gestellten Service-APIs (speziell Public und Open-APIs) in den Mittelpunkt des Interesses. Mit Sicherheits- und Complianceaspekten von APIs haben wir für dieses Jahr einen sehr speziellen, aber hoch aktuellen Themenschwerpunkt gesetzt. Der ESAPI-Workshop richtet sich an ein deutschsprachiges Publikum, dementsprechend werden die Vorträge zumeist in deutscher Sprache gehalten.
Do
07.11.
09.30–17.00
In Kalender speichernkostenfrei für Hochschulangehörige
Hochschule für Technik und Wirtschaft Dresden, Hochschule für Wirtschaft und Recht Berlin, unterstützt durch das Kompetenzzentrum Digitalisierung der HWR Berlin
Agenda
09:30 Uhr Eröffnung des Workshops
Andreas Schmietendorf (HWR Berlin & OvG-Universität Magdeburg)
Thomas Wiedemann (HTW Dresden)
10:00 Uhr Session 1 (Vorträge)
- Thomas Wiedemann, Johann Forster (HTW Dresden)
Kombination von REST und MQTT als überlagerter Service
- Frederik Kramer (initOS):
Bewertungsmodell zur systematischen Auswahl eines geeigneten API
11:00 Uhr Kaffeepause
11:30 Uhr Session 2 (Vorträge)
- Jonas Grunert, Lucas Merker (Uni Potsdam):
API-Protection with OAuth2
- Sandro Hartenstein, Gabriel Landa (HWR Berlin/Alpha-Gen):
Kryptowährungsuntersuchung per Public API
12:30 Uhr Mittagspause/Posterpräsentationen
- Ludwig Ronny Eckardt (T-Systems Dresden)
Herangehensweise beim API-Testing und API-Simulation
- Kadir Ider (KPMG AG):
Barriers for the utilization of Open Data
14:00 Uhr Session 3 (World Cafe – Themenvorschläge)
Themenimpuls: Thomas Wiedemann, Andreas Schmietendorf
Moderation: Michael Wipprecht, Markus Bauer, Konrad Nadobny
- Identitäts- und Zugriffsmanagement bei APIs.
- Security by Design Ansätze für APIs.
- API-Security und KI-Algorithmen.
15:30 Uhr Kaffeepause/Posterpräsentation
16:00 Uhr Session 4 (Vorträge)
- Steven Schmidt (Deutsche Bahn):
Bedarf und Konzeption eines Secure Open API Management Maturity Models
- Konrad Nadobny (Bayer AG)
API-fizierung von Legacy-Systemen im Kontext agiler Applikationsentwicklung
17:00 Zusammenfassung und Ausblick