In der Welt von DevOps sind herkömmliche Sicherheitsaspekte nicht mehr ausreichend. Wie kann man also die „AppSec“ verbessern? Welchen neuen Herausforderungen sehen sich Sicherheitsexperten nun gegenüber, da die DevOps-Bewegung an Zulauf und Reife gewinnt? Im Interview mit JAXenter von der DevOps Conference 2018 in Berlin spricht Tim Mackey, Technical Evangelist für Black Duck bei Synopsys, über all diese Dinge und mehr.

Die Bundesagentur für Arbeit setzt für ihr Internetportal Mesosphere DC/OS als containerbasierte Platform as a Service (PaaS) für Microservices ein. Diese Lösung befindet sich seit 2017 im Produktionsbetrieb. Ralf Ernst, xy, stellt in seiner Session von der W-JAX 2017 DC/OS vor und zieht ein erstes Fazit über den Einsatz am lebenden Objekt.

Die Notwendigkeit der Authentisierung und Autorisierung der Nutzer eines Anwendungssystems steht außer Frage und wird durch moderne Standards hinreichend unterstützt. In einer Microservices-Architektur besteht allerdings zusätzlich Bedarf, die Schnittstelle jedes einzelnen Service abzusichern, um den Zugriff auf die zur Verfügung gestellten Ressourcen zu beschränken. In seiner Session von der W-JAX 2017 zeigt Wolfgang Strunk, Projektbereichsleiter für den Bereich Car-Sharing und Mobilitätsservices bei der iteratec GmbH, die Einführung einer Sicherheitsarchitektur im Rahmen der Ablösung eines Monolithen durch Microservices.

Microservices stehen zurzeit hoch im Kurs. Durch bestechende Vorteile, wie z. B. bedarfsgerechte Skalierung und bessere Wartbarkeit, setzen immer mehr Firmen auf dieses Architekturmuster. Dies sorgt dafür, dass die Anzahl der verfügbaren Microservices-Frameworks stetig steigt. René Zarwel zeigt in seiner Session von der W-JAX 2017, wie durch eine einfache Bewertungsmethode und klar definierte Anforderungen Ordnung in den Auswahlprozess gebracht werden kann.

Nachdem die ersten Schritte mit Containern im Projekt gemacht sind, will man seine Applikation nun sauber, stabil und kontinuierlich in die Produktionsumgebung bringen. Wie das gelingen kann, erklärt Michael Harrer, Software-Architekt bei der MaibornWolff GmbH, in seiner Hands-on-Session von der DevOpsCon 2017 in München.

Domain Events sind ein zentraler Aspekt des taktischen Domain-driven Designs und zudem noch die Basis für die Implementierung lose gekoppelter Microservices, die auf asynchrones Event Processing ausgelegt sind. In seiner Session von der W-JAX 2017 führt Michael Plöd, Principal Consultant bei innoQ, in das Konzept der Domain Events ein.

Wie stellen wir fest, was wichtig genug ist, um gemessen zu werden? Wie bekommen wir einen gesamtheitlichen Überblick über die Gesundheit des Unternehmens? Wie stellen wir sicher, dass Metriken uns mehr helfen, als dass sie uns schaden? Im Interview von der mit Julia Wester, Mitgründerin und Principal Consultant bei Lagom Solutions, von der DevOpsCon 2018 sprachen wir über all diese Fragen und mehr.

Angular verfolgt einen relativ klassischen MVC-Ansatz mit Two-Way Data Binding. Das erleichtert den Einstieg und ist für einfache Anwendungen ausreichend. Bei komplexer werdenden Anwendungen kann dieser Ansatz aber für Schwierigkeiten in der Nachvollziehbarkeit der Datenflüsse sorgen und damit die Wartbarkeit und Erweiterbarkeit beeinträchtigen. Eine Alternative dazu ist Redux, das sich in der React-Welt weitgehend durchgesetzt hat. In seiner Session von der W-JAX 2017 erklärt Manuel Mauky, Java-Entwickler bei der Saxonia Systems AG, die Idee und Funktionalität von Redux und wie es mit Angular gemeinsam angewendet werden kann.

Bevor wir DevOps wirklich verinnerlichen können, müssen wir zuerst dessen Endzustand verstehen. Im Interview mit Greg Bledsoe, Managing Consultant bei Accenture, von der DevOpsCon 2018 sprachen wir über das datenbasierte DevOps-Maturity-Modell, den Trend DevSecOps, die Wichtigkeit von Metriken und mehr.

Ist Continuous Delivery nur ein Wandel technischer Natur? Wie sollten Unternehmen sich verändern, um „CD“ erfolgreich umzusetzen? Im Interview mit Daniel Jones, CTO und Mitgründer von EngineerBetter, sprachen wir darüber, warum Continuous Delivery Balsam für die Seele ist und welche Rolle Technische Schulden dabei spielen.

Es gibt kaum ein Thema, das im Enterprise-Umfeld so umstritten ist wie die Wahl des richtigen Webframeworks. Die perfekte Universallösung gibt es wie so oft nicht, und Unwissenheit über Vor- und Nachteile verschiedener Ansätze führt häufig zu folgenschweren Fehlentscheidungen. In seiner Session von der W-JAX 2017 gibt Sven Kölpin, Enterprise-Entwickler, Speaker und Autor bei der OPEN KNOWLEDGE GmbH, einen praxisnahen Überblick zu existierenden Ansätzen für MVC-Webframeworks im Java-Umfeld.

Auf der derzeit stattfindenden Machine Learning Conference in München sind die Themen Künstliche Intelligenz und Maschinelles Lernen natürlich im Fokus. Auf der W-JAX 2017 gab es allerdings auch den ein oder anderen Talk aus dem Themengebiet: Kai Wähner, Technology Evangelist bei Confluent, zeigte in seiner Session, wie Deep-Learning-Modelle in Unternehmen genutzt werden können.

Beißen sich die Ansätze „Serverless“ und „Infrastructure as Code“ nicht? Ganz und gar nicht, erklärt Sandra Parsick, freiberufliche Softwareentwicklerin, im Interview auf der JAX 2018 in Mainz. Wir sprachen mit ihr zudem über Continuous Database Integration mit Flyway und über die Neuigkeiten beim Automatisierungs-Werkzeug Ansible.

Der Trend, in Sachen Softwarearchitektur auf Microservices zu setzen, hat nichts an Aktualität verloren. Doch um diese Architekturen möglichst effizient zu gestalten, muss auch der Datenaustausch zwischen den Microservices untereinander richtig funktionieren. In seiner Session von der W-JAX 2017 stellt Mike Wiesner, Senior Manager für MHP – A Porsche Company, den Shared-Kernel-Ansatz vor. Dabei kommt auch Apache Kafka zum Einsatz.

Wer kennt es nicht: Man hat eine schöne neue Bibliothek gefunden, die alle Probleme löst. Doch die Dokumentation lässt viele Fragen offen, wie sie benutzt wird. Mit Java 9 hält endlich eine REPL namens JShell Einzug ins Java-Universum. In seiner Session von der W-JAX 2017 zeigt Thorsten Ludwig, Softwareentwickler bei der inovex GmbH, was JShell kann und wie es an vielen Stellen den Alltag als Java-Entwickler verbessern kann.

Das Auge isst mit, wie es so schnön heißt, das gilt auch für Microservices. In seiner Session von der W-JAX 2017 zeigt Thorsten Maier, Consultant bei der OIO Orientation in Objects GmbH, wie man saubere und aufgeteilte Benutzeroberflächen erstellt, die der darunterliegenden Microservices-Architektur angemessen entspricht.

In der Java-Welt hat sich in den vergangenen Monaten ziemlich viel getan. Im Interview von der JAX 2018 rekapituliert Michael Inden, Teamleiter Softwareentwicklung und Leiter DMI Academy bei Direct Mail Informatics, die Änderungen bzw. Ereignisse rund um Java 9 und Java 10. Zudem wirft einen Blick auf das für September geplante Java 11 und bespricht die generelle Zukunft der Technologie.

Nicht erst seit dem Hype um Microservices ist Schnittstellendesign ein essenzieller Bestandteil von Softwareentwicklung. Doch jede noch so gut definierte Schnittstelle kann an einen Punkt kommen, an dem sie weiterentwickelt werden muss, und sei es nur, weil sich die Anforderungen geändert haben. Kommt man an diesen Punkt, stellt sich die Frage: Muss ich meine Schnittstelle versionieren; wenn ja, wie gehe ich vor? In seiner Session von der W-JAX 2017 beantwortet Arne Limburg diese und weitere Fragen.

In den Couchgesprächen auf der JAX 2018 unterhalten sich IT-Profis über ein Thema ihrer Wahl. Den Anfang machen Frank Düsterbeck und Thomas Much, die im Rahmen des Agile Day der Frage nachgehen, was eigentlich Exzellenz in der Software-Entwicklung ausmacht.

Spricht man von DevOps, kommt einem sofort das Utopia aus ineinandergreifenden Dev- und Ops-Teams in den Sinn. Mit Serverless scheint man die Rolle rückwärts machen zu wollen, sagt Erkan Yanar, freiberuflicher Consultant, im Interview auf der JAX 2018: Entwickler möchten Infrastruktur, Datenbank und Co. wieder klassisch als Dienst zur Verfügung gestellt bekommen.