About us
Die Dortmunder .NET User Group trift sich monatlich im Raum Dortmund. Diese ehrenamtlich geführte Gruppe bringt seit dem 14. Januar 2008 alle Interessierten (professionelle Entwickler, Architekten, Studenten, Manager, Anfänger und Enthusiasten) zum Thema .NET in der Region Dortmund zusammen.
Dahinter steckt die Idee sich auszutauschen, Vorträge zu halten, Wissen, Ideen und Gedanken zu teilen, Probleme zu diskutieren, Meinungen kund zu tun, neue Projekte anzukündigen, Freundschaften zu schliessen, zu entwickeln oder einfach nur das Treffen von Menschen mit dem gemeinsamen Interesse ".net".
Das "Do" in Do-DotNet steht nicht nur für das Dortmunder KFZ-Kennzeichen, sondern auch als Aufforderung für jeden, etwas im Bereich der .Net-Entwicklung zu tun! Sei es als Anfänger im .Net-Bereich, für Berufstätige im Microsoft-Umfeld oder für jeden .Net-Experten! Do .NET!
Die Corona Pause (03-2020 bis 11-2022) hat uns zwar ausgebremst, aber nicht klein gekriegt!
CALL FOR SPEAKERS
In der Corona Zeit und auch danach haben wir alle vermutlich etwas berichtenswertes erlebt. Darum möchten wir euch ermutigen, auch mal einen Vortrag zu halten.
Die Gruppen-Treffen leben vom miteinander. Und sie sind ein sicherer Raum, um das Reden vor Gruppen zu üben. Was spricht also dagegen, dass Ihr euch traut und es auch mal versucht? Wir helfen euch auch gerne dabei.
Wir freuen uns über jeden Sprecher, der .NET Dortmund Meetup mit einem 60-90-120-minütigem Vortrag unterstützt. Auch Themenvorschläge für die Vorträge sind gerne gesehen.
Sprich uns einfach an, oder schreib uns eine E-Mail.
Upcoming events
1
November Treffen - Ausweichtermin am 3.11.2026
adesso SE, Freie-Vogel-Straße 383, Dortmund, DEDa an unserem normalen Termin am 4.11.2026 die Conciso Ihren Fokus Event anbietet, weichen wir terminlich aus und treffen uns schon einen Tag vorher am Dienstag, den 3.11.2026 um 18 Uhr bei adesso SE in Dortmund.
Wie auch bei unserem letzten Termin bei adesso im Juni, ist unser Gastgeber die .net Abteilung von adesso. Und wie beim letzten Mal wird auch diesmal der Grill aktiviert. Darum bitte ich alle Teilnehmer um eine Anmeldung, damit wir die Verpflegung gut planen können.Als Sprecher habe ich Florian Lenz gewinnen können. Es geht diesmal um Security im Entwickler und DevOps Alltag.
Hier seine Beschreibung zum Vortrag:
Sicherheit für Ihre Supply Chain, ohne Ihr Entwicklerteam auszubremsen
Bei dieser Sitzung handelt es sich nicht nur um eine theoretische Warnung.
Im Laufe des letzten Jahres hat sich npm von einer Plattform, auf der Angriffe auf die Supply Chain vorkommen, zu einer Plattform entwickelt, auf der solche Angriffe planmäßig stattfinden. Im August gab es „S1ngularity“; im September folgten „Chalk“ und „Debug“, die 18 Pakete betrafen und wöchentlich Milliarden von Downloads umfassten. Dann kam Shai-Hulud, ein sich selbst replizierender Wurm, der Rechner nach Geheimnissen absucht und diese in einem öffentlichen Repository veröffentlicht.
Sicherheitsforscher bezeichnen dies nicht mehr als Ausreißer. Sie nennen es die neue Normalität.
Bei fast jedem dieser Angriffe schien alles in Ordnung zu sein. Die Pipeline blieb im grünen Bereich. Die Tests wurden bestanden. Die Entwickler hatten keine Ahnung, dass ihre CI-Geheimnisse, Cloud-Anmeldedaten und Deployment-Token bereits abgezogen worden waren. Viele wissen bis heute nicht, ob sich gerade eine kompromittierte Version in ihrem Lockfile befindet.
Jeden Tag führen Millionen von Entwicklern „npm install“ aus, ohne darüber nachzudenken. Es ist reine Routine. So wird moderne Software entwickelt. Und genau so verschaffen sich Angreifer Zugang.Dieser Vortrag zeigt Ihnen anhand einer Live-Demo genau, wie das funktioniert: Ein einzelnes bösartiges Paket entwendet heimlich Geheimnisse, während alles normal erscheint. Anschließend analysieren wir die Angriffsvektoren.
Abschließend präsentiert Florian den Teil, den die meisten Sicherheitsvorträge auslassen: ein praktisches, umsetzbares Playbook zur Absicherung einer Azure-DevOps-Pipeline mithilfe bestehender Tools – ohne zusätzliches Budget und ohne messbare Auswirkungen auf die Arbeitsgeschwindigkeit Ihres Teams.
Übersetzt mit DeepL.com (kostenlose Version) :-)
Link zum englischen Original: Sessionize Florian LenzDie anmeldung ist auch auf der Seite Treffpunkt.ruhr möglich. Dort werde ich die Termine immer zuerst veröffentlichen.
9 attendees
Past events
52
