unmöglich. ▪ Grundlegende Entscheidungen haben massiven Einfluss auf Security. ▪ Geschwindigkeit wird massiv reduziert, wenn ich nachträglich auf Security überprüfe ▪ Security ist überall: IAM, Container Scanning, Dependency Scanning, OS Scanning, Network, Injections, Browser, Tokens/Passwörter, … ▪ Security wird vernachlässigt und tut richtig weh ▪ Shift Left - also zuerst machen: ▪ So viel wie möglich automatisieren ▪ Verschlüsselung ▪ TLS everywhere ▪ Alles ist public! (nicht hinter VPN in Sicherheit wiegen) ▪ Mit jeder User Story kommt eine Evil User Story Du kommst hier nicht rein