Security ist kein Add-on, sondern integraler Bestandteil des Software-Lebenszyklus. Dieser Vortrag zeigt, wie sich Sicherheitsmaßnahmen systematisch in alle Entwicklungsphasen integrieren lassen. Von Risiko- und Threat-Analysen über Analyzer, Secrets-Scanner und Dependency-Checks bis zu API-Sicherheitstests und Betrieb mit Tools wie Microsoft Defender for Cloud. Du erfährst, wo in der Praxis häufig Sicherheitslücken entstehen, welche Risiken drohen und wie du sie mit vertretbarem Aufwand vermeidest.