15:45
Spreker volgt
Wordt binnenkort bekendgemaakt
Talk over Security — titel volgt.
Over
Een tech-avond in onze berghut
Als het buiten donker en koud wordt, verzamelen we developers, architects en tech-enthousiastelingen in de Werkspoorkathedraal — een industrieel monument in Utrecht waar staalconstructies, hoge plafonds en warm licht de kathedraal-achtige sfeer geven waar de naam naar verwijst. In november is dat onze berghut: robuust, eigenwijs, en gemaakt om dingen in te bouwen.
Middag en avond tellen vier talks — dit keer over security, .NET 11 en, hoe kan het ook anders, AI — met ruimte voor vragen en opinies. Daartussenin een uitgebreid après-ski diner, goede koffie, iets warms in je handen en muziek op de achtergrond. De beste gesprekken vinden niet op het podium plaats, maar ernaast — bij het buffet, met een biertje, of onderuitgezakt na het dessert.
Geen tickets, geen sales-pitches, geen liftrijen. Goede sprekers, goed eten, en tijd om écht bij te praten over wat je bouwt.
- 04 TalksSecurity · .NET 11 · AI
- DinerAprès-ski, inbegrepen
- Après-skiBorrel, muziek & netwerken
- UtrechtWerkspoorkathedraal
Sprekers
Vier gidsen, vier pistes
16:45
Spreker volgt
Wordt binnenkort bekendgemaakt
Talk over .NET 11 — titel volgt.
18:30
Alwin Peppels
Ethical Hacker & Trainer
Meat proxies en Denial of Wallet
De impact van AI op security, in de breedste zin
In deze talk nemen we je mee in de impact van AI op beveiliging, in de breedste zin. Het bouwen van exploits gaat van maanden naar minuten. Modellen hacken ongevraagd andere bedrijven om hun doel te behalen.
Mensen die blind AI-output versturen worden gezien als "meat proxy" en verliezen het vertrouwen van naasten. OnlyFans-modellen hangen dure AI-abonnementen aan hun chat, wat leidt tot "Denial of Wallet"-aanvallen. Waar gaat dit heen, en hoe gaan we ermee om?
Alwin is de laatste 15 jaar bezig als ethical hacker, trainer en spreker. Het vinden en melden van kwetsbaarheden heeft hem plekken bezorgd in de Walls of Fame van Google, Microsoft, Philips en het NCSC.
19:30
Soroosh Khodami
Software Architect
Are We Ready For The Next Cyber Security Crisis Like Log4Shell?
“The AI era is bright, but full of terrors!”
In a world where vulnerabilities like Log4Shell, Shai-Hulud and the XZ Backdoor make headlines, securing our software ecosystem has never been more critical. In this session, Soroosh, a hands-on architect with experience working on security platform services for large enterprises like Rabobank, will share practical strategies and best practices for securing the software development process, applicable to both small startups and large organizations.
Expect a live demo of what a supply chain attack is and how dangerous it can be, and an example of lateral movement that starts with a basic SQL injection and escalates to root access on a Kubernetes cluster. We'll explore new attack vectors in the AI era and the strategies to detect, prevent and mitigate them.
You'll leave with the most effective practices to secure your CI/CD process, practical ways in which a Software Bill of Materials (SBOM) helps you prepare for the next Log4Shell, and a clear answer to what DevSecOps means and what its main objective is.
Zelf een verhaal dat op de piste hoort? Mail werkspoortalks@xprtz.nl.
Locatie
Onze berghut · op loopafstand van station Zuilen
- OVOp loopafstand van station Utrecht Zuilen.
- AutoGratis parkeren naast het gebouw.
- Fiets15 minuten fietsen vanaf Utrecht Centraal.
De Werkspoorkathedraal is een voormalige fabriekshal waar ooit treinen en schepen werden gebouwd. Hoge staalconstructies, industriële ramen en warm licht maken het in november onze berghut: een plek waar techniek en verhalen zich thuis voelen.
Skipas
Aanmelden · gratis, wel graag even laten weten
WerkspoorTalks #2Wintereditie
Geldig op12 NOV 2026