Agenda

Dienstag

6. Mai
Mittwoch

7. Mai

8.30 - 9.00 Uhr

Einlass und Begrüßungskaffee

9.00 - 9.30 Uhr deutsch

Keynote: Vom Höhlenmenschen zum AI-Team – Wer braucht noch Kollegen?

Hannes Preishuber

Hannes Preishuber nimmt uns mit auf eine Reise durch die Evolution der Zusammenarbeit.

Location: Raum 1 (AI & ML)

9.30 - 10.00 Uhr

Kaffeepause

10.00 - 11.00 Uhr deutsch

From Copilot to Autopilot: Die Zukunft der AI Entwicklung mit Agenten

Robert Eichenseer

Künstliche Intelligenz hat sich in den letzten Jahren von einer spezialisierten Technologie zu einer allgegenwärtigen Komponente in nahezu allen Bereichen der Softwareentwicklung entwickelt. Von der einfachen Automatisierung wiederkehrender Aufgaben bis hin zur Lösung komplexer Problemstellungen eröffnet AI-Entwicklern neue Möglichkeiten und Potenziale. Doch die Reise endet nicht bei ChatBots welche auf private Unternehmensdaten zugreifen können – vielmehr stehen wir an der Schwelle zu einer neuen Generation intelligenter Agenten.
Der Vortrag zeigt, wie sich die Entwicklung in Richtung "Autopilot" bewegt: AI-basierte Agenten, die sowohl sichtbar im Vordergrund als auch unsichtbar im Hintergrund agieren können, schaffen unzählige neue Interaktionsmöglichkeiten und Einsatzfelder. Anhand praxisnaher Beispiele wird gezeigt, wie diese Agenten mit C# entwickelt und in Anwendungen eingebunden werden können.

Location: Raum 1 (AI & ML)

10.00 - 11.00 Uhr englisch

Build Bulletproof Business Logic: Domain-Driven Design & Immutability in .NET C#

Milan Gatyás

We'll dive into the power of Domain-Driven Design (DDD) and immutability, proven techniques for crafting robust and error-resistant applications. I will describe how to model your business domain effectively using DDD patterns, and discover the power of immutability to safeguard your code against unexpected changes

Location: Raum 2 (.NET)

10.00 - 11.00 Uhr deutsch

Sichere Websites: ASP.NET Core und die OWASP Top Ten

Christian Wenz

Seit über zwei Jahrzehnten ist die OWASP-Top-Ten der De-facto-Standard, wenn es um Web-Sicherheit geht. Die List will Awareness schaffen und führt die zehn größten Sicherheitsrisiken für Webanwendungen auf. Wir sehen uns die aktuellste Version der Liste an und betrachten alle Punkte durch die ASP.NET-Core-Brille: wie können wir welchen Risiken begegnen, welche Gegenmaßnahmen gegen Angriffe gibt es in unserem Stack, und vor allem: fehlt etwas, getreu dem Motto „besser paranoid als offline"? Zahlreiche Codebeispiele demonstrieren Gefahren und, natürlich, Gegenmittel.

Location: Raum 3 (Compliance & Security)

10.00 - 11.00 Uhr deutsch

Green Code in Action: Nachhaltige Softwareentwicklung mit AWS, Serverless und IaC

Alexander Eiswirth

Nachhaltige Softwareentwicklung ist ein oft diskutierter Begriff – doch wie sieht die konkrete Umsetzung aus? In diesem Vortrag zeige ich, wie moderne Technologien wie Serverless Computing und Infrastructure as Code (IaC) eine neue Ära im Softwaredesign einläuten.
Anhand einer Live-Demo entwickeln wir gemeinsam eine kleine Applikation die wir auf AWS (Amazon Web Services) hosten, die zeigt, wie Anwendungen so gestaltet werden können, dass sie nur dann aktiv sind, wenn sie tatsächlich benötigt werden – und danach sofort wieder Ressourcen freigeben. Diese Herangehensweise minimiert nicht nur den Energieverbrauch, sondern maximiert auch die Effizienz.
Freut euch auf einen praxisnahen Einblick in die Zukunft nachhaltiger Entwicklung. Der Vortrag inspiriert dazu, Software so zu gestalten, dass sie ressourcenschonend, skalierbar und bereit für die Herausforderungen von morgen ist.

Location: Raum 4 (Cloud & Serverless / Architektur)

10.00 - 11.00 Uhr deutsch

Richtiger Einsatz der C++ Filter View

Nicolai Josuttis

Filter erlauben es, Datenmengen gezielt zu verarbeiten. Bestimmte Elemente wollen dabei nicht nur verarbeitet sondern mitunter auch geändert werden ("Heilen von kranken Elementen"). Mit C++20 wurde dafür Filter Views eingeführt, die zu einer Menge (Container, Range) eine Teilmenge definieren. Das klingt einfach und intuitiv, ist aber mit erheblichen Fallstricken verbunden. Insbesondere wenn es um gute Performance geht sind etliche Dinge zu beachten.
In diesem Vortrag werden das Design der C++ Filter Views motiviert und vorgestellt und dann die Konsequenzen erläutert, die bei Nutzung der Filter Views zu beachten sind. Dabei geht es um etliche nicht selbsterklärenden Fallstricke die zu Kompilier-Fehlern oder sogar zu Laufzeit-Fehlern führen können.
Wer aus einer Menge von Daten nur einen Teil dieser Daten verarbeiten will und dazu ab C++20 Filter Views benutzen will, sollte diesen Vortrag unbedingt nutzen, um viel Frustration und undefiniertes Verhalten zu vermeiden. Gleichzeitig lernt man etliches über die neue Technik der Views.

Location: Raum 5 (Architektur / C++)

11.00 - 11.15 Uhr

Raumwechsel

11.15 - 12.15 Uhr englisch

Why Knowledge Chatbots Still Fail: The Hidden Pitfalls of RAG

Lewin von Saldern

Large Language Models (LLMs) have experienced a significant boom. Among the most popular use cases are intelligent knowledge search engines, or put simply - chatbots. Whether on an airline's website, facing customers, or as the new search tool in your company's intranet, chatbots are everywhere. However many applications fall short of expectations leaving users frustrated as they are failing to answer the easiest questions reliably. The system used behind many knowledge applications is called Retrieval Augmented Generation (RAG), in which a specific database is connected with an LLM. Many strategies have emerged to enhance RAG performance, but the core is often overlooked—the data itself. In my presentation I will explain RAG as the foundation of intelligent knowledge applications, its pitfalls and caveats. Using a RAG's first step - chunking - as an example, I show what is necessary to improve the reliability and robustness of RAG systems and what you absolutely have to do before you can trust your own chatbot.

Location: Raum 1 (AI & ML)

11.15 - 12.15 Uhr deutsch

Migration: Aus alt mach neu

Veikko Krypczyk

Migrationsvorhaben sind oft zäh und wenig spannend. Doch was wäre, wenn man eine in die Jahre gekommene WinForms- oder WPF-Anwendung mit überschaubarem Aufwand ins Web migrieren könnte? Genau diesen Ansatz zeigt Veikko Krypczyk in dieser Session. Anwendungsmigration stößt bei Entwickler oft auf wenig Begeisterung, da es meist darum geht, eine veraltete Applikation zukunftsfähig zu machen. Diese Session richtet sich an Entwickler mit jedem Wissensstand. Nach einer kurzen Einführung in die Notwendigkeit, Ziele, Planung und Vorgehensweise bei Migrationsstrategien, wird die praktische Umsetzung vorgestellt.
Die Session beginnt mit der Ausgangssituation und einer Betrachtung der Optionen zur Erneuerung der Softwarelandschaft. Dabei wird gezeigt, wie Desktop-Anwendungen in moderne Web-Applikationen transformiert werden können. Während eine Neuentwicklung mit einem JavaScript-Framework viel Aufwand verursacht, bietet Wisej.NET eine Alternative, bei der bestehender Code unverändert weiterverwendet wird. Mit Wisej.NET lassen sich Windows Forms- und WPF-Anwendungen mit überschaubarem Aufwand zu Web-Applikationen migrieren. Der große Vorteil liegt in der komponentenbasierten Vorgehensweise und der Möglichkeit, grafische Benutzeroberflächen mithilfe eines Designers zu erstellen. Bestehende Businesslogik kann nahezu 1:1 übernommen werden, und auch das User Interface wird automatisch transformiert.
Das Ergebnis ist eine Web-Applikation, die in jedem Browser läuft und auf HTML, CSS und JavaScript basiert. Moderne JavaScript-Controls von 3rd Party-Anbietern können problemlos integriert und im grafischen Designer genutzt werden, was die Arbeit erheblich vereinfacht. Live-Code-Beispiele zeigen, wie ein Migrationsprojekt erfolgreich umgesetzt werden kann, und es werden auch mögliche Stolpersteine und Übergangsszenarien thematisiert.

Location: Raum 2 (.NET)

11.15 - 12.15 Uhr deutsch

Sichere APIs: ASP.NET Core Web API und die OWASP API Security Top Ten

Christian Wenz

Die OWASP Top Ten als Liste der zehn größten Sicherheitsrisiken für Webanwendungen ist seit über 20 Jahren ein De-Facto-Standard. Etwas außerhalb des Rampenlichts gibt es jedoch noch weitere Listen mit unterschiedlichem Qualitätslevel. Empfehlenswert und erst jüngst wieder aktualisiert, führt die OWASP API Security Top Ten die größten Risiken für APIs auf. Da heutzutage wohl jede Webanwendung auf REST- oder anderen Service-Schnittstellen basiert, müssen wir über diese Risiken reden. Wir werfen einen kurzen Blick auf den Entstehungsprozess der Liste und gehen dann jeden der zehn Punkte durch, natürlich mit einem Blick durch die ASP.NET-Core-Brille. Welche der Risiken sind relevant für unseren Stack, und wie können wir technologiespezifisch Gegenmaßnahmen ergreifen?

Location: Raum 3 (Compliance & Security)

11.15 - 12.15 Uhr deutsch

Alles nur CI-Theater?

Konstantin Diener

Viele Teams behaupten von sich, dass sie Continuous Integration praktizieren. Aber ist das wirklich so, oder spielen sie eher CI-Theater und wiegen sich in trügerischer Sicherheit?
Ich stelle in meinem Talk vor, welche Praktiken zu effektiver Continuous Integration gehören und zeige, welche drei dieser Praktiken am häufigsten ignoriert werden und damit zu CI-Theater führen.
Ein wichtiges Thema wird dabei der Umgang mit dem Versionskontrollsystem sein. Wie kann ich es einsetzen, um Continuous Integration entweder zu fördern oder sogar massiv zu behindern? Dabei werde ich auch der Frage nachgehen, wie ich meine Software bauen muss, damit sie jederzeit release-fähig ist und ob es dafür unbedingt Feature Branches braucht.

Location: Raum 4 (Cloud & Serverless / Architektur)

11.15 - 12.15 Uhr englisch

Mastering Git

Soumaya Erradi

We're all familiar with Git, right? But, do you understand its inner workings? I'm not just referring to the basics like "what is a merge?". Let's dig a little deeper here. I’m sure that you've heard the phrase "each commit is a snapshot of the entire codebase". But what's the real significance behind it? Let's explore it together in this talk!

Location: Raum 5 (Architektur / C++)

12.15 - 13.15 Uhr

Mittagspause

13.15 - 14.15 Uhr deutsch

GenAI Unpacked: Beyond Basics

Damir Dobric

In dieser demo-drive Session tauchen wir in die verborgenen Aspekte der generativen KI ein, die weit über einfaches Prompt Engineering hinausgehen. Das Ziel ist es, zu zeigen, wie GenAI wirklich funktioniert und wieverschiedene Use-Cases wie Klassifikation, Recommendations, semantische Suche usw. umgesetzt werden können. Wir starten vorerst mit grundlegenden Themen wie Tokens und zeigen, wie Transformer die Relationen zwischen Tokens lernen. Dann sprechen wir über "Completions", um zu erklären, wie die Textgenerierung funktioniert. Außerdem reden wir über Embeddings, Cosine-Similarity, Vektordatenbanken, und die Semantik hinter den Modellen zu beleuchten. Anschließend erjklären, wie das Wissen von einem Model Retrieval Augmented Generation (RAG) erweitert werden kann. Zum Schluss schauen wir uns verschiedene Modelltypen und Tools wie den OpenAI Playground, Azure AI Studio und das Semantic Kernel an und zeigen, wie die Anwendungen einer neuen Ära die UI austauschen oder ergänzen werden. Diese Session ist sehr technisch und richtet sich an alle, die daran interessiert sind, intelligente Anwendungen mit GenAI zu verstehen und zu entwickeln.

Location: Raum 1 (AI & ML)

13.15 - 14.15 Uhr deutsch

Verborgene Fehler aufdecken: Property-Based Testing in .NET

Patrick Drechsler

Mehr Bugs, mehr Spaß - aber nur beim Finden!
Softwaretests stoßen oft an ihre Grenzen, wenn es um Randfälle und Robustheit geht. Property-Based Testing (PBT) bietet hier eine Lösung: Statt spezifische Testfälle zu schreiben, definierst du Eigenschaften, die immer gelten müssen. Mit Frameworks wie FsCheck und CsCheck, die sowohl F# als auch C# unterstützen, lassen sich tausende Testfälle automatisch generieren, um Fehler zu identifizieren, die sonst übersehen würden.
In dieser Session lernst du, wie du PBT in deinen Entwicklungsprozess integrierst. Anhand praxisnaher Beispiele erkläre ich, wie du Generatoren nutzt, um realistische Testdaten zu erzeugen, und wie Shrinking hilft, Fehlerursachen zu finden. Ich zeige, wie du Zustände testest und PBT mit bestehenden Tests kombinierst, um maximale Abdeckung zu erreichen. Egal ob funktionale Idiome in F# oder pragmatische Ansätze in C#: PBT hebt deine Tests auf ein neues Niveau.
Werde Teil dieser Reise, entdecke versteckte Fehler und entwickle robustere Software!

Location: Raum 2 (.NET)

13.15 - 14.15 Uhr deutsch

Sicher durch das Abhängigkeits-Minenfeld mittels OWASP Dependency-Track

Christoph Menzel

Sicherheit in der Softwareentwicklung rückt glücklicherweise immer stärker in den Fokus. Doch mit der zunehmenden Komplexität moderner Software und der steigenden Zahl an Angriffen wird es immer wichtiger, alle Abhängigkeiten im Blick zu behalten. Genau hier setzt OWASP Dependency-Track an und bietet eine einfache und effektive Lösung.
In diesem Talk zeige ich dir die Vorteile von Dependency-Track und wie du das Tool nutzen kannst, um Risiken frühzeitig zu erkennen und zu minimieren. Du erfährst, wie einfach sich das Tool in deine Build-Pipeline integrieren lässt. Ein weiterer zentraler Aspekt ist das Monitoring der verwendeten Open-Source-Lizenzen, um potenzielle Lizenzprobleme frühzeitig zu vermeiden.
Zusätzlich werfen wir einen Blick auf die steigende Bedeutung dieser Themen im Kontext des neuen Cyber Resilience Acts (CRA). Dieser macht einige der vorgestellten Maßnahmen künftig sogar verpflichtend.

Location: Raum 3 (Compliance & Security)

13.15 - 14.15 Uhr englisch

Lightning-fast querying of hundreds of millions of records using Azure Data Explorer

Henry Been

Have you ever ingested data from thousands of IoT devices? Are you struggling to daily store millions of records and provide sub-second responses to queries that touch hundreds of millions of records?
Please join Henry in this session to learn about the journey his customer made to using Azure Data Explorer. We'll start by exploring how the previous solution used hourly, daily, weekly and monthly batch-processing runs to create pre-aggregated datasets and all of the problems this solution brought. From there we'll follow the evolution of the platform, ending at a solution that uses Azure Data Explorer and no more manual (pre)processing.
Oh, and by the way: we're still on the cheapest production-tier instance of Data Explorer and expect to process up to billions of records by the time you come to this session! So, I hope to see you soon!

Location: Raum 4 (Cloud & Serverless / Architektur)

13.15 - 14.15 Uhr deutsch

Der Weg zu mehr Korrektheit, Sicherheit und Gefahrenabwehr in C++26

Daniela Engert

In der Entwicklergemeinschaft gibt es eine Wunsch nach speichersicheren Sprachen (memory-safe languages). Verschiedene Stellen in Regierungen wollen eine Verringerung der vermeidbaren Schwachstellen von häufig verwendeter Software erreichen. Diese Schwachstellen können zu Schäden an Menschen, Geräten und Eigentum führen.
Langfristige Bemühungen in der Standardisierung von C++ in diese Richtung werden voraussichtlich in C++26 sichtbaren deutlich sichtbar werden. Es gibt eine Vielzahl von Vorschlägen zur Verbesserung der Sprache, und ihre Aufnahme in den internationalen Standard hat für den C++-Ausschuss oberste Priorität.
Wir werden uns mit diesen Vorschlägen, dem aktuellen Stand des C++26-Standards und ihren möglichen Auswirkungen auf das Ökosystem und die Entwicklungslandschaft befassen.

Location: Raum 5 (Architektur / C++)

14.15 - 14.30 Uhr

Raumwechsel

14.30 - 15.30 Uhr deutsch

Beyond Code: KI in der Anforderungsdefinition und Dokumentation

Patrick Schnell

Künstliche Intelligenz revolutioniert nicht nur die Codegenerierung, sondern viel mehr auch die Anforderungsdefinition und Dokumentation in Softwareprojekten. In diesem Vortrag erfahren Sie, wie LLMs (Large Language Models) dazu beitragen, Missverständnisse und Kommunikationsprobleme im Team zu reduzieren, klare Anforderungen zu definieren und präzise Dokumentationen zu erstellen. Anhand von Praxisbeispielen zeigen wir, wie KI die Effizienz und Qualität von Softwareprojekten steigert und welche Best Practices sich etabliert haben.

Location: Raum 1 (AI & ML)

14.30 - 15.30 Uhr deutsch

WebAssembly als Plugin Runtime

Florian Rappl

WebAssembly (Wasm) hat sich als vielseitige Laufzeitumgebung etabliert, die plattformunabhängige und sichere Ausführung ermöglicht. In diesem Vortrag präsentieren wir ein generisches, auf WebAssembly basierendes Plugin-Modell, das es erlaubt, Plugins in beliebigen Programmiersprachen zu entwickeln und nahtlos in einer .NET-Anwendung auszuführen.
Der Fokus liegt dabei insbesondere auf der Sandbox-Architektur, die eine klare Trennung zwischen Host und Plugin gewährleistet, um Sicherheit und Stabilität zu maximieren. Zudem diskutieren wir die Herausforderungen und Optimierungen in Bezug auf Performance und die Maßnahmen zur Verbesserung der Entwicklererfahrung.
Anhand konkreter Beispiele zeigen wir, wie dieses Modell die Flexibilität bei der Entwicklung und Integration von Plugins erhöht, ohne Kompromisse bei der Effizienz oder Benutzerfreundlichkeit einzugehen. Der Vortrag richtet sich an Entwickler und Architekten, die innovative Möglichkeiten suchen, ihre Anwendungen modular und zukunftssicher zu gestalten.

Location: Raum 2 (.NET)

14.30 - 15.30 Uhr englisch

Cypress, Playwright or Selenium: choosing the right testing tool

Soumaya Erradi

In the dynamic world of software development, ensuring the quality and reliability of applications is crucial, and test automation plays a vital role in achieving this. However, with a multitude of test automation tools available, finding the right one for your project can be overwhelming.
While Cypress, Playwright, and Selenium stand out as the most popular choices, the decision between them often depends on the specific needs of your project and the programming language you prefer.
In this session, we'll dive into practical examples to demonstrate how these tools work, explore the pros and cons of each and learn what factors to keep in mind for specific project requirements.

Location: Raum 3 (Compliance & Security)

14.30 - 15.30 Uhr deutsch

Let's Build! Cloud Native Development with AWS

Alexander Eiswirth

In diesem praxisnahen Vortrag entwickeln wir gemeinsam eine Applikation mit KI und der AWS Cloud. Ohne lange Theorie zeigen wir live, wie schnell und effizient moderne Technologien eingesetzt werden können, um Cloud-native Anwendungen zu erstellen. Ein interaktiver Einblick in die Welt der modernen Softwareentwicklung!

Location: Raum 4 (Cloud & Serverless / Architektur)

14.30 - 15.30 Uhr deutsch

C++ & CORBA – Verteilte Systeme für Skalierung, Effizienz und Echtzeitfähigkeit

Volker Hillmann

Verteilte Systeme stehen oft für komplexe und ressourcenhungrige Architekturen – doch mit den richtigen Technologien lassen sich hochperformante und effiziente Lösungen entwickeln. C++ ist als Sprache für ressourcenschonende, performante Software gesetzt. CORBA hingegen, oft unterschätzt, bietet eine bewährte und weiterhin relevante Möglichkeit, vernetzte Systeme leichtgewichtig und plattformübergreifend zu gestalten. Und dank TAO ist CORBA nicht nur echtzeitfähig, sondern als Open- Source System auch frei verfügbar.

Schwerpunkte des Vortrags:
• Verteilte Anwendungen und Möglichkeiten
• Zentralisierte Businesslogik zur Reduktion von Rollout-Kosten und Netzwerklast
• Skalierung durch Lastverteilung auf viele Maschinen
• Verbindung von Systemen mit unterschiedlichen Hardware-Plattformen, Betriebssystemen und C++-Compilern
• Wie C++ und CORBA zusammen hocheffiziente und skalierbare Systeme ermöglichen
• Verteilte Rechenkapazitäten mit Echtzeitfähigkeit durch TAO CORBA
• Ressourcen- und energieeffiziente Architekturen

C++-Entwicklerinnen und Entwickler, die sich für moderne verteilte Systeme interessieren und nachhaltige, performante Lösungen entwickeln wollen, erhalten hier einen fundierten Überblick über die Vorteile dieser leistungsfähigen Kombination.

Location: Raum 5 (Architektur / C++)

15.30 - 16.00 Uhr

Kaffeepause

16.00 - 17.00 Uhr deutsch

Best practices: Building Enterprise Applications that leverage GenAI

Damir Dobric

Die Softwareentwicklung erlebt gerade einen spannenden Wandel mit einer neuen Generation intelligenter Anwendungen. Im Mittelpunkt steht die Integration von Large Language Models (LLM) und Generativer KI (GenAI) in verschiedene Anwendungen. Diese Technologie eröffnet komplett neue Möglichkeiten, um Unternehmensprozesse zu aztomatisieren und zu optimieren. Wie zeigen wie das Entwickeln solcher Anwendungen auch Herausforderungen mit sich – es geht um mehr als nur gute Prompts zu finden oder auf Low-Code-Ansätze zu setzen. In dieser praxisnahen Session erfährst du, wie du GenAI optimal in Unternehmensanwendungen einsetzen kannst. Sie lernen über die Möglichkeiten von dieser Technologie und tauchen in fortgeschrittene Themen wie das Microsoft Semantic Kernel ein – ein Open-Source-Toolkit. Die Session richtet sich an Entwickler, Architekten und technische Entscheider in Unternehmen. Auch wenn C# nicht deine Hauptsprache ist, liefert die Session wertvolle Einblicke in die Welt von GenAI und die Implementierung moderner, intelligenter Anwendungen.

Location: Raum 1 (AI & ML)

16.00 - 17.00 Uhr englisch

Opiniated Things You Might Not Know When Building Cloud Applications In .NET

Sjoerd van der Meer

This session is all about tips, tricks and essentials I think you should know when building cloud-native applications with .NET. As a very opinionated developer I will share the tools which I use, add or copy to every solution.
I will try to fit as much content as possible in 45 minutes but will at least cover the following topics:
- .NET & MSBuild tricks
- Versioning
- Openapi
- Containers
- Minimal Api's

Location: Raum 2 (.NET)

16.00 - 17.00 Uhr deutsch

Als Entwickler in die Rolle des Product Owners schlüpfen

Roland König

Als Softwareentwickler lieben wir es, uns in technische Probleme zu vertiefen und sie zu lösen. Wir arbeiten auch gerne daran, unseren Code robuster und wartbarer zu machen. Doch bis zu welchem Punkt ergibt das Sinn? Als technisch fokussierte Menschen verlieren wir leicht aus den Augen, ob eine technische Verbesserung tatsächlich langfristig mindestens den gleichen Wert liefert wie der Aufwand, den wir dafür investieren.
In dieser Präsentation schauen wir uns eine Möglichkeit an, unser Gespür dafür zu schärfen. Ich habe einen starken technischen Fokus, versetze mich aber auch gerne in die Rolle eines Product Owners. Warum? Neben den technischen Fähigkeiten verbessert dies auch die Fähigkeit, den Wert von Entwicklungsaktivitäten besser einzuschätzen.
In diesem Vortrag betrachten wir, wann ein solcher Rollenwechsel sinnvoll ist, wie er gelingen kann, welche Stolpersteine es gibt und welche Vorteile er sowohl für dich als auch für das Projekt mit sich bringt.

Location: Raum 3 (Compliance & Security)

16.00 - 17.00 Uhr deutsch

Technical Debt and Human OS

Kristine Corbus

Imagine debugging a codebase, each line a cryptic puzzle, each dependency a potential minefield. Your code as a complex ecosystem, where seemingly isolated issues ripple through the entire system. Sound familiar? We call it 'technical debt,' but could it be that there's a hidden algorithm at play? What if the real bottleneck isn't the code, but the human OS running it?
This session dives deep into the causes of 'technical debt,' transcending the conventional view and exploring limitations that truly drive our development processes. We'll zoom out, revealing the interconnectedness of our systems and the unexpected outcomes that arise from learning and growth. Prepare to expand your understanding beyond the code and discover a new dimension of thinking about 'technical debt.'
The thesis: what if 'technical debt' isn't a bad thing at all, but a sign of positive evolution? Join us to find out!

Key Takeaways:
* Technical debt is more than just code: It's a reflection of human decisions, team dynamics, and the systemic context.
* The "Human OS" is crucial: Personality, emotional intelligence and the way teams function and interact influences the creation and management of technical debt.
* Systems thinking is necessary: To understand technical debt, we must look beyond the code and consider the interconnectedness of all factors.

Location: Raum 4 (Cloud & Serverless / Architektur)

16.00 - 17.00 Uhr deutsch

Dichte B-Bäume und B-Listen für die volatile Datenmodellierung

Frank Mertens

Der Vortrag richtig sich an C/C++-Interessierte, aber auch Technik- oder Mathematik-begeisterte allgemein. B-Bäume und ihre Abwandlungen wurden schon oft für die In-Speicher-Datenmodellierung vorgeschlagen, mit z.T. erheblichen Vorteilen in der Laufzeitperformance.
Für die Python-Programmiersprache gab es das Blist-Proposol für die Revolutionierung der Python-Listen, welches sich jedoch in Python 3 noch nicht durchgesetzt hat. Dennoch hat es demonstriert, wie man im Bereich der mutierbaren Datencontainer mittels einer einzigen Baum-Struktur sämtliche üblichen Daten-Container abbilden kann.
Seit C++20 bietet C++ den Spaceship-Operator welcher das Suchen in Bäumen leicht beschleunigt.
Daneben wurde über die Jahre zahlreiche algorithmische Innovationen veröffentlicht, vor allem im Bereich der persistenten Datenstrukturen. Einer diese Verbesserungsvorschläge stammt aus dem Jahre 2013, in dem 3 chinesische Forscher eine Generalisierung von B-Bäume vorschlagen, die es erlaubt B-Bäume mit deutlich besserer Speicherdichte zu erzeugen. Dieser Vorschlag soll für die Modellierung von reinen In-Memory-B-Listen an Hand einer Referenz-Implementierung näher untersucht werden, im speziellen auf die Tauglichkeit im Einsatz von Embedded-Systemen.

Location: Raum 5 (Architektur / C++)

17.00 - 17.15 Uhr

Raumwechsel

17.15 - 18.15 Uhr deutsch

Code mit KI optimieren: Best Practices und Anwendungsfälle

Patrick Schnell

Die Optimierung von bestehendem Code durch KI bietet enorme Vorteile gegenüber der kompletten Neugenerierung. Dieser Vortrag beleuchtet die effektivsten Methoden zur Codeoptimierung mithilfe von LLMs, unterstützt durch konkrete Anwendungsfälle und Best Practices. Sie lernen, wie KI helfen kann, die Codequalität zu verbessern, Bugs frühzeitig zu erkennen und die Performance zu steigern. Wir diskutieren auch die Herausforderungen und ethischen Überlegungen, die bei der Implementierung von KI in den Entwicklungsprozess zu berücksichtigen sind.

Location: Raum 1 (AI & ML)

17.15 - 18.15 Uhr deutsch

Selbstgemachte asynchrone Programmierung – Wir bauen unseren eigenen Task

Peter Butzhammer

async und await sind in der .NET-Welt allgegenwärtig – und Tasks spielen dabei eine zentrale Rolle. Doch oft bleibt unklar, was genau ein Task bewirkt und wie sich async und await im Detail verhalten. In diesem Vortrag werden wir gemeinsam eine einfache Implementierung eines Tasks und eines TaskPools entwickeln und deren Zusammenspiel im Detail untersuchen.
Ziel des Vortrags ist es, ein tieferes Verständnis für die Funktionsweise von async und await zu vermitteln sowie grundlegende Konzepte der asynchronen Programmierung zu erklären.

Location: Raum 2 (.NET)

17.15 - 18.15 Uhr englisch

Beyond Languages: Streamlining Translation Workflows with PHPUnuhi

Christian Dangl

As the demand for multilingual applications grows, developers face increasing pressure to ensure translation quality and efficiency. PHPUnuhi, an open-source translation testing tool, is designed to simplify and optimize these processes. With seamless CI/CD pipeline integration, PHPUnuhi helps developers detect missing translations, run comprehensive coverage checks, and standardize translation structures for better consistency.
In this talk, Christian will guide you through the effortless integration of PHPUnuhi into your development workflow. Learn how to leverage its powerful features, such as automated spell checking, similarity checks for duplicate detection, and translation automation through OpenAI. Additionally, discover how PHPUnuhi enforces critical rules, including case style conventions and nesting levels, to maintain high-quality translations.
This session will equip you with practical insights to streamline your translation management, boost productivity, and ensure your multilingual projects are consistent and reliable from the start. With PHPUnuhi, managing translations becomes simpler, empowering you to deliver globally-ready applications with confidence.

Location: Raum 3 (Compliance & Security)

17.15 - 18.15 Uhr englisch

Cracking the Code: Designing Event-Driven Systems That Scale

Amadeus Küppers

Your API works fine now—but what happens when it’s hit with a million events a day?
For many developers, stepping into the world of event-driven platforms feels overwhelming, especially when scaling and reliability are at stake. In this talk, I’ll bridge the gap between traditional APIs and event-driven systems, sharing lessons from real-world challenges and common mistakes. You’ll learn how to structure events, handle unpredictable loads, and build platforms that thrive under pressure.
Whether you’re starting from scratch or refining advanced designs, this session will give you the tools to confidently create systems that perform and grow with your load.

Key take aways
- How to design event-driven microservices with proper boundaries
- How to test and monitor event-driven systems
- Strategies for scaling APIs in cloud environments

Location: Raum 4 (Cloud & Serverless / Architektur)

17.15 - 18.15 Uhr deutsch

Rostet .NET? Rust vs C#

Florian Rappl

Rust hat sich längst über seine Wurzeln in ressourcenbeschränkten Systemanwendungen hinaus etabliert und beginnt, auch in klassischen Domänen von C# Fuß zu fassen. Ist Rust tatsächlich die Programmiersprache der Zukunft?
In diesem Vortrag vergleichen wir Rust und .NET aus technischer und strategischer Perspektive: Kann das Ahead-of-Time (AoT) Kompilieren von .NET mit der Performance von Rust mithalten? Wie groß ist der Unterschied in der Laufzeitleistung – und welche Kompromisse erfordert die deutlich längere Kompilationszeit von Rust? Darüber hinaus beleuchten wir die Unterschiede zwischen Rusts Ownership-Modell und der Garbage Collection von .NET: Ist Speicher- und Datensicherheit durch Rust ein überzeugendes Argument?
Anhand von Benchmarks und praktischen Anwendungsbeispielen erörtern wir, ob .NET rostet oder ob beide Ökosysteme auch langfristig ihre eigenen Stärken bewahren können. Dieser Vortrag richtet sich an Entwickler, Architekten und Entscheider, die fundierte Einblicke in die Zukunft zweier führender Technologieplattformen gewinnen möchten.

Location: Raum 5 (Architektur / C++)

ab 18.15 Uhr

Abendevent

8.30 - 9.00 Uhr

Einlass und Begrüßungskaffee

9.00 - 10.00 Uhr englisch

The AI Developer's Guide to Not Accidentally Summoning Skynet

Ramona Schwering

AI-powered development tools are excellent for helping us deliver code more quickly. However, based on my extensive experience in test automation and identity management, I've noticed that these tools can also introduce subtle security issues that might even impress Skynet.
In this session, I will discuss real-world examples where AI assistants have inadvertently worked against developers, highlighting cases of data leaks, supply chain attacks, and prompt injection vulnerabilities. You will learn practical strategies to identify AI-generated security issues before they impact you. After all, if Skynet ever awakens, let's ensure it isn't due to an untested AI-generated function that sets it off.

Location: Raum 1 (AI & ML)

9.00 - 10.00 Uhr deutsch

.NET Memory-Leaks finden und beheben

Roland König

Dank des Garbage Collectors müssen wir als .NET-Entwickler nur selten mit Speicherlecks umgehen. Aber wenn es doch passiert, kann es ziemlich schwierig sein, sie zu finden und zu beheben. Zunächst einmal geht es oft darum, die Art des Problems zu erkennen. Liegt es tatsächlich am verwalteten Speicher? Wenn ja, welcher Teil unseres Codes oder unserer Abhängigkeiten ist dafür verantwortlich?
In diesem Vortrag betrachten wir verschiedene Arten von Speicherlecks: wie sie entstehen, welche Tools wir nutzen können, um sie zu erkennen, und wie wir sie beheben können. Dabei lernen wir auch, wie der Garbage Collector funktioniert und warum manchmal etwas wie ein Speicherleck aussieht, das in Wirklichkeit gar keines ist.

Location: Raum 2 (.NET)

9.00 - 10.00 Uhr englisch

Designing an IAM Strategy for your Engineering Platform

Henry Been

Over the last few years, a lot of attention has been paid to building more secure software. But how do you manage access to your environments for engineers? Do you even manage this with the same rigor as you manage application security? And how to find the balance between security and workability?
In this session, Henry will explore with you how he has solved this at his customers. We will take a look at Entra ID Access Packages and Privileged Identity Management and see how we can apply those in a practical design that allows for self-service requests for access, approvals by their peers or a manager, automatic access reviews, and much more!

Location: Raum 3 (Compliance & Security)

9.00 - 10.00 Uhr deutsch

Product-Discovery-Techniken, die Entwicklungs-Teams kennen sollten

Konstantin Diener

Vor rund zwanzig Jahren erschien das Agile Manifest. Seitdem haben wir in der Software-Entwicklung erhebliche Fortschritte darin gemacht, ein Produkt richtig zu bauen. Dabei helfen uns Methoden wie TDD, DDD, CI/CD und Scrum – um nur einige wenige zu nennen. Mindestens genauso wichtig ist es aber, das richtige Produkt zu bauen (Stichwort: Product Discovery). Hierbei hat das Entwicklungs-Team oft das Gefühl, am Katzentisch zu sitzen und auch nicht mit dem Product Management und Design auf Augenhöhe sprechen zu können. Ich gebe einen kurzen Abriss über die wichtigsten Discovery-Techniken, die alle in der Software-Entwicklung kennen sollten, um mitreden zu können.

Location: Raum 4 (Cloud & Serverless / Architektur)

9.00 - 10.00 Uhr deutsch

High-Performance-Teams entwickeln

Bernhard Grojer

Die Welt dreht sich immer schneller – der Erste, der liefert, gewinnt. Agilität ist längst zum Standard geworden. Doch was braucht es wirklich, damit ein Entwicklungsteam richtig loslegen kann? Mehr Leute ist nicht die Lösung. In dieser Session erhalten Sie wertvolle Einblicke, wie Sie Ihr Team für neue Bestleistungen bereit machen können – mit den richtigen Prinzipien.

Location: Raum 5 (Architektur / C++)

10.00 - 10.30 Uhr

Kaffeepause

10.30 - 11.30 Uhr englisch

How to build a Minesweeper grandmaster

Sjoerd van der Meer

Minesweeper isn't a hard game to solve, until you want to know all the possibilities of each square.
I will show you how to build a multiplayer Minesweeper game where you play against each other or a ruthless computer player.
To calculate the best possible move, the computer player needs to solve Minesweeper and calculate all possibilities. On an empty board of 16x16 with 51 mines, there are exactly 2E+54 possibilities. To crack this problem, I used a lot of optimizations to do this within 100ms.
In this talk, you'll learn about fancy data structures, benchmarking, memory profiling, and how to get the most performance out of complex algorithms in .NET.

Location: Raum 1 (AI & ML)

10.30 - 11.30 Uhr deutsch

Multimodale Language Models aus .NET Backends ansteuern mit Microsoft.Extension.AI und .NET Aspire

Kenny Pflug

Large Langage Models sind aktuell die wohl interessanteste Technologie für App-Entwickler und unterstützen mittlerweile nicht nur Text, sondern auch Sprache und Vision. Doch wie kann ich sie effizient in meine .NET-basierten Backends integrieren? In diesem Talk machen wir einen umfangreichen Überblik über die Use Cases und Prompt-Gestaltung anhand eines komplexen Formulars, welches wir über Text, Sprache und Bilder ausfüllen. Dabei nutzen wir Microsoft.Extensions.AI, um einen einheitlichen Zugriff auf verschiedene Language Modes zu bekommen, hosten unsere Backend-Services mit .NET Aspire und gehen auch auf das Thema Absicherung unserer Backend Services ein.

Location: Raum 2 (.NET)

10.30 - 11.30 Uhr deutsch

AIOps: Neue Ansätze zur Reduzierung von Alert Noise

Birol Yildiz

Alert Fatigue ist seit Langem eine große Herausforderung für die DevOps-Community. Sie führt häufig zu einer verringerten Effizienz und erhöhtem Stress bei Fachkräften. In diesem Vortrag stellen wir innovative Strategien vor, wie mithilfe von künstlicher Intelligenz Alert Noise reduziert werden kann.
Wir werden Techniken vorstellen, mit denen Alerts basierend auf Inhaltsähnlichkeiten gruppiert werden können, und Methoden demonstrieren, wie Events unter verschiedenen Bedingungen gefiltert werden können. Darüber hinaus behandeln wir Ansätze zur Anpassung von Thresholds, um ein Gleichgewicht zwischen der Erfassung potenzieller Duplikate und der Minimierung von False Positives zu finden. Dabei vermitteln wir Best Practices und Richtlinien für das Threshold Management, um die Genauigkeit von Alerts zu verbessern.
Dieser Vortrag ist besonders wertvoll für DevOps-Engineers, die ihre Alert Management Systems optimieren und die kognitive Belastung durch Alert Fatigue verringern möchten. Auch IT-Administratoren, die fortschrittliche KI-Techniken in ihre Monitoring Workflows integrieren wollen, sowie KI- und Machine-Learning-Enthusiasten, die praktische Anwendungen von KI im Bereich IT Monitoring und Alerting kennenlernen möchten, werden von den vermittelten Erkenntnissen und praktischen Tipps profitieren.

Location: Raum 3 (Compliance & Security)

10.30 - 11.30 Uhr deutsch

Azure cloud architecture for high availability and low latency

Florian Lenz

Erfahren Sie, wie einfach und kostengünstig es ist, eine global verteilte Anwendung mit Azure Functions, Azure Front Door und Azure Cosmos DB bereitzustellen. In diesem Vortrag zeige ich Ihnen, wie Sie die Vorteile der Azure Cloud nutzen können, um eine Architektur zu erstellen, die geringe Latenz, hohe Skalierbarkeit und maximale Verfügbarkeit für global verteilte Benutzer bietet.
Dieser Vortrag richtet sich an Entwickler und Architekten, die hochverfügbare und skalierbare Anwendungen weltweit einsetzen wollen. Auch Unternehmen, die ihre Betriebskosten optimieren und die Latenzzeiten für ihre globalen Nutzer minimieren wollen, werden von diesen Lösungen profitieren.
Freuen Sie sich auf eine spannende Live-Demo, die zeigt, wie schnell und einfach sich eine global verteilte Anwendung implementieren lässt. Neben der praktischen Demonstration erhalten Sie eine Einführung und wertvolle Best Practices, um Ihre Anwendungen auf die nächste Stufe zu heben.

Location: Raum 4 (Cloud & Serverless / Architektur)

10.30 - 11.30 Uhr englisch

Observer pattern and C++

A.J. Orians

You and/or the business team would like to add a new feature to your application. There are ways to write your programs in such a way to help you add the next additional feature. In this presentation I'll go over advantages with the Observer Pattern with a sample program in mind and how architecting the program in a certain way makes this easier. I'll use C++ as well as talk about some challenges I've hit along the way and how I solved this as it relates to other larger code bases.

Location: Raum 5 (Architektur / C++)

11.30 - 11.45 Uhr

Raumwechsel

11.45 - 12.45 Uhr deutsch

Machine Learning für .NET-Entwickler

Hannes Preishuber

Die rasante Entwicklung des Machine Learning (ML) und der künstlichen Intelligenz verändert die Herangehensweise an Problemlösungen und Lösungsentwicklung. In dieser Session erhalten die Teilnehmenden Einblicke in ML.NET, eine Open-Source-Plattform von Microsoft, und deren Anwendungen in verschiedenen Szenarien mit AutoML. ML.NET ermöglicht die Integration von Machine Learning in .NET-Anwendungen und macht diese Technologie für Entwickler zugänglich. Der Referent behandelt die Grundlagen, Implementierung und reale Anwendungen von ML.NET und hebt dabei die Rolle von AutoML bei der Vereinfachung von Modellauswahl und -training hervor. Dies ist besonders für ML-Neulinge von entscheidender Bedeutung und bietet einen praktischen Ansatz zur Nutzung von ML.NET in Projekten. Die Teilnehmenden lernen, wie ML.NET für innovative Lösungen in verschiedenen Bereichen eingesetzt werden kann.

Location: Raum 1 (AI & ML)

11.45 - 12.45 Uhr deutsch

Coroutines in .NET: Asynchronität neu gedacht

Diego Correa Ramirez

OAuth/OpenId Connect hat sich längst als de-facto Standard für Token-basierte Authentifizierung in der modernen Anwendungsarchitektur etabliert. In der Praxis sehe ich aber sehr häufig, dass die Konzepte dahinter nicht in jedem Anwendungsfall vollumfänglich erfasst wurden und daher durch falsche Anwendung Sicherheitslücken entstehen können. In dieser Session beleuchten wir ein paar der Praxisanwendungsfälle aus meinen vergangenen 10 Jahren als Identity Consultant sowie einige „Lessons learnd" aus der Entwicklung meiner eignen Identity Server Lösung.

Location: Raum 2 (.NET)

11.45 - 12.45 Uhr deutsch

OpenID Connect – Sicher ist sicher, oder nicht?

Raphael Schwarz

Location: Raum 3 (Compliance & Security)

11.45 - 12.45 Uhr deutsch

Bidirektionale Webkommunikation – Wie Server und Browser im Dialog bleiben

Marc-Karsten Stipcevic

Der Browser ist inzwischen die Plattform Nummer 1 für jede Form von Anwendungen und das nicht nur wegen der Zugänglichkeit und einfachen Bereitstellung von Webapps. Auch von der Menge der Features sind Webapps inzwischen gleich auf mit klassischen Desktopanwendungen.
In diesem Vortrag wirst du einen Blick auf die neuen (und alten) Möglichkeiten erhalten, wie Server und Browser bidirektional miteinander kommunizieren können. Dabei wirst du die Vor- und Nachteile von HTTP Requests, Server Sent Events und Websockets kennenlernen und einen Ausblick auf die Zukunft erhalten, in der HTTP/3 und Webtransport warten.
Anhand mehrerer Beispiele lernst du, für welche Anwendungen sich welche dieser Technologien am besten eignet sowie deren Skalierung, Deployment und Sicherheit.
Aber Achtung, für diesen Vortrag werden starke Nerven benötigt! Denn es wird einigen Javascript Code zu sehen geben, der teilweise sogar Live und vor Publikum geschrieben und ausgeführt wird.

Location: Raum 4 (Cloud & Serverless / Architektur)

11.45 - 12.45 Uhr englisch

Seeing Through the Noise: Mastering Monitoring & Observability for Scalable Systems

Amadeus Küppers

Key Takeaways
• How to identify and resolve hidden bottlenecks using Grafana dashboards and targeted alerts
• How to leverage Prometheus for real-time performance monitoring and proactive issue detection
• Best practices for logging, monitoring, and observability that shift your focus from firefighting to strategic, project-driven innovation

Description
Imagine a world where your team isn’t stuck in constant firefighting mode—where instead of reacting to crises, you’re focused on driving innovative projects. In this session, we’ll explore how robust monitoring and observability can transform your system’s performance and free up valuable resources. Learn how tools like Grafana and Prometheus provide real-time insights to pinpoint bottlenecks before they become problems, and discover best practices for logging and monitoring that ensure a proactive approach to system health.

Whether you’re a developer, product manager, or IT department leader, this talk will show you how to replace reactive troubleshooting with a strategic, data-driven process. With real-world examples and practical demos, you’ll see how investing in observability not only improves system resilience but also empowers your organization to focus on innovation instead of crises.

Location: Raum 5 (Architektur / C++)

12.45 - 13.45 Uhr

Mittagspause

13.45 - 14.45 Uhr englisch

Streamline Your Development Experience with GitHub Copilot

Milan Gatyás

Join this session to explore how GitHub Copilot can assist you from the comfort of your Visual Studio IDE. From well-known features to the latest AI productivity tools, see how Copilot can elevate your development process—whether you're brainstorming, debugging, or coding.

Location: Raum 1 (AI & ML)

13.45 - 14.45 Uhr deutsch

Deep Dive in C# ref structs

Rainer Stropek

Ref structs sind die unsichtbaren Helden der jüngsten .NET-Versionen. Insbesondere Span hat sich als zentraler Baustein erwiesen, der zahlreiche Performancegewinne ermöglicht hat, von denen wir in den letzten Versionen profitieren konnten. Höchste Zeit also, ref structs in C# genauer unter die Lupe zu nehmen! Wir beleuchten, was ref structs im Detail ausmacht, welche Einschränkungen sie mitbringen und warum sie der magische Feenstaub sind, der moderne C#-Anwendungen so leistungsfähig macht. Selbstverständlich werfen wir auch einen Blick auf die spannenden Neuerungen, die .NET 9 für ref structs bereithält.

Location: Raum 2 (.NET)

13.45 - 14.45 Uhr englisch

Beyond Testing: Connecting Developers and Testers with a Holistic Test Concept

Christian Dangl

Have you ever encountered the complexities of determining what tests to write, which tools to use, or how to configure them effectively for your software project?
In this talk, Christian will guide you through the process of crafting a comprehensive test concept that goes beyond just testing.
He will explore how to create a cohesive QA strategy that encompasses all aspects of a project, including defining testing objectives, selecting appropriate tools, and establishing efficient workflows. Together, you’ll examine real-world examples and practical insights, tackling common challenges such as integrating testing into your development cycle, managing resources effectively, and fostering a culture of quality within your team.
By the end of the session, you will gain a holistic understanding of quality assurance, leaving you equipped with the knowledge and strategies needed to implement a robust QA concept that enhances the quality and reliability of your software projects.

Location: Raum 3 (Compliance & Security)

13.45 - 14.45 Uhr deutsch

Why Serverless Is the Best Choice for Your Next Greenfield Project - and How to Make It a Success

Florian Lenz

„Serverless First" befreit Teams von schwerfälligen Infrastrukturaufgaben, damit sie sich auf die Entwicklung der Kernfunktionen konzentrieren können. Aber was bedeutet „serverless" wirklich - und woher wissen Sie, dass es das Richtige für Ihr Greenfield-Projekt ist?
In dieser Session wird Florian Lenz anhand von Beispielen wie LEGO.com und den Verkaufsautomaten von Coca-Cola für Klarheit sorgen. Wir werden uns auch den schwierigen Fragen stellen und untersuchen, warum Amazon Prime Video schließlich von einem serverlosen Modell abgerückt ist.
Simpel beginnen, schnell liefern und nur für das bezahlen, was man wirklich braucht. Wenn Sie mit einem serverlosen Modell starten, haben Sie die Flexibilität, Ihr Produkt mit Ihrem Wachstum zu verändern - kein unnötiger Aufwand, kein unnötiger Ballast.

Location: Raum 4 (Cloud & Serverless / Architektur)

13.45 - 14.45 Uhr deutsch

Metadaten-Magie – Automatisierte Codegenerierung für effiziente C++-Entwicklung

Volker Hillmann

Die manuelle Pflege von Code für Datenklassen, Abfragen, Schnittstellen und eine synchrone Dokumentation ist fehleranfällig, zeitintensiv und oft unnötig. Meist fehlt uns auch die Zeit, um zu dokumentieren, und Anpassungen in den Anforderungen sind aufwändig.
Warum also nicht C++ selber nutzen und Metadaten verwenden, um sich diese Arbeit abzunehmen?
Metadaten sind auch nur „Daten", und die sollten wir doch verarbeiten können. Übertragen wir unsere eigenen Fähigkeiten auf unsere eigene Arbeit.
Durch ein intelligentes Metadatenmodell lassen sich aus wenigen Strukturdaten automatisch komplette Dokumentationen, C++-Klassen und Datenbank-Zugriffsschichten generieren – inklusive Schlüssel- und Indexverwaltung, Query-Methoden, Datenbank-Skripten, CORBA IDL-Dateien und sogar fertigen Serverimplementierungen. Und beginnen kann man mit dem Refactoring einer Datenbank. Und Hilfsmittel haben wir viele, unsere einzige Grenze als C++ Entwicklerinnen und Entwickler ist nur unsere eigene Begrenztheit.

Themen des Vortrags:
• Wie man aus strukturierten Metadaten C++-Code, Datenbankstrukturen und Schnittstellen generiert
• Automatische Erzeugung von Schlüsselkategorien, Query-Methoden und Datenzugriffsschichten
• Datenbankstrukturen nicht nur verwalten, sondern aus den Daten selbst ableiten
• Automatische Erstellung von CORBA IDL-Dateien und Serverimplementierungen
• Warum dieser Metadaten-getriebene Ansatz jede Refactoring-Unterstützung der Sprache schlägt
• Wie C++ durch diesen Ansatz massiv an Produktivität gewinnt, ohne Performance einzubüßen
Wer in C++ produktiver werden möchte, ohne Kompromisse bei Performance und Effizienz einzugehen, sollte diesen Vortrag nicht verpassen. Wie heißt es im bekannten Blockbuster Movie Matrix? „Free your minds" und erreiche das nächste Level.

Location: Raum 5 (Architektur / C++)

14.45 - 15.00 Uhr

Raumwechsel

15.00 - 16.00 Uhr deutsch

.NET 9 - KI auf dem Weg in den Tech-Stack

Stephan Hüwe

Microsoft investiert massiv in KI und nimmt die .NET Entwicklergemeinde mit - in .NET 9 verankert Microsoft nun zahlreiche KI-Bausteine in ihrer Plattform. Dieser Talk beleuchtet, was in .NET 9 vor sich geht, damit Entwickler intelligentere Anwendungen erstellen können.

Location: Raum 1 (AI & ML)

15.00 - 16.00 Uhr deutsch

Asp.Net Core Controllers– Contract based REST service design

Raphael Schwarz

Ein REST Service mittels Asp.Net Core zu bauen ist vermutlich eine der simpelsten Aufgaben die wir aktuell als Softwareentwickler zu lösen haben. Doch wie sieht die Client Seite aus? Wie verwalte ich Abhängigkeiten zwischen den Services? Wie skaliere ich das System als Microservice Setup? Diese und ähnliche Fragen beschäftigten mich in den vergangenen Jahren bei unzähligen Kundenprojekten. Den Lösungsansatz der sich daraus ergeben hat, möchte ich in dieser Session vorstellen.

Location: Raum 2 (.NET)

15.00 - 16.00 Uhr deutsch

F*ck Feature Branches

Felix Fischer

Begleitet mich auf einer rebellischen Reise, auf der wir sagen „Auf Nimmerwiedersehen" Feature Branches!
Direkt auf Main pushen – das klingt ziemlich gruselig. Wie sollen wir nur ohne Pull Requests und nervige, asynchrone, ineffiziente Code Reviews Kontrolle über unsere Kollegen ausüben? Wie können wir die Code-Qualität hochhalten, ohne die Anderen zu schikanieren, weil sie die Art von For-Loop benutzt haben, die wir am wenigsten mögen?
In diesem Talk werden wir die Geheimnisse des Trunk-Based-Development lüften. Wir wollen gemeinsam herausfinden, warum die angestaubten Wege der Software-Entwicklung hoffnungslos veraltet sind – so wie das Einwählen ins Internet mit einem Modem.
Lerne durch Feature Flags, Dark Launches, synchrone Code Reviews und Pair-/ Mob-Programming mit Swag zu coden und Dich vom Drama der Feature Branches zu verabschieden!

Location: Raum 3 (Compliance & Security)

15.00 - 16.00 Uhr deutsch

Leadership and the Culture of Burnout in Tech

Kristine Corbus

Burnout in the tech industry is often treated as collateral damage, an accepted byproduct of demanding work environments. This talk challenges that notion. We explore the systemic factors contributing to this persistent issue, focusing on the often-overlooked impact of mental capacity depletion and the long-term toll of emotional labor. Critically, we examine the role of technical leadership in perpetuating these conditions. We will examine how these factors, within the context of demanding work environments, continue to contribute to a culture of burnout despite its devastating effects. Moving beyond problem identification, this presentation offers urgent, practical strategies for technical leaders to cultivate sustainable work environments that prioritize employee well-being. The goal is to equip leaders with actionable insights and tools to reject the acceptance of burnout and build resilient, thriving teams.

Location: Raum 4 (Cloud & Serverless / Architektur)

15.00 - 16.00 Uhr englisch

Memory Leaks in JavaScript

Daniel Danielecki

Discover what Memory Leaks are in practice. We'll use MemLab and Chrome DevTools to debug leakage in our sample application, and it'll no longer be a black box for Developers attending the session!

Location: Raum 5 (Architektur / C++)

ab 16.00 Uhr

Ende der Konferenz

Änderungen vorbehalten.

Dienstag

6. Mai

Mittwoch

7. Mai

Einlass und Begrüßungskaffee

Keynote: Vom Höhlenmenschen zum AI-Team – Wer braucht noch Kollegen?

Hannes Preishuber

Kaffeepause

From Copilot to Autopilot: Die Zukunft der AI Entwicklung mit Agenten

Robert Eichenseer

Build Bulletproof Business Logic: Domain-Driven Design & Immutability in .NET C#

Milan Gatyás

Sichere Websites: ASP.NET Core und die OWASP Top Ten

Christian Wenz

Green Code in Action: Nachhaltige Softwareentwicklung mit AWS, Serverless und IaC

Alexander Eiswirth

Richtiger Einsatz der C++ Filter View

Nicolai Josuttis

Raumwechsel

Why Knowledge Chatbots Still Fail: The Hidden Pitfalls of RAG

Lewin von Saldern

Migration: Aus alt mach neu

Veikko Krypczyk

Sichere APIs: ASP.NET Core Web API und die OWASP API Security Top Ten

Christian Wenz

Alles nur CI-Theater?

Konstantin Diener

Mastering Git

Soumaya Erradi

Mittagspause

GenAI Unpacked: Beyond Basics

Damir Dobric

Verborgene Fehler aufdecken: Property-Based Testing in .NET

Patrick Drechsler

Sicher durch das Abhängigkeits-Minenfeld mittels OWASP Dependency-Track

Christoph Menzel

Lightning-fast querying of hundreds of millions of records using Azure Data Explorer

Henry Been

Der Weg zu mehr Korrektheit, Sicherheit und Gefahrenabwehr in C++26

Daniela Engert

Raumwechsel

Beyond Code: KI in der Anforderungsdefinition und Dokumentation

Patrick Schnell

WebAssembly als Plugin Runtime

Florian Rappl

Cypress, Playwright or Selenium: choosing the right testing tool

Soumaya Erradi

Let's Build! Cloud Native Development with AWS

Alexander Eiswirth

C++ & CORBA – Verteilte Systeme für Skalierung, Effizienz und Echtzeitfähigkeit

Volker Hillmann

Kaffeepause

Best practices: Building Enterprise Applications that leverage GenAI

Damir Dobric

Opiniated Things You Might Not Know When Building Cloud Applications In .NET

Sjoerd van der Meer

Als Entwickler in die Rolle des Product Owners schlüpfen

Roland König

Technical Debt and Human OS

Kristine Corbus

Dichte B-Bäume und B-Listen für die volatile Datenmodellierung

Frank Mertens

Raumwechsel

Code mit KI optimieren: Best Practices und Anwendungsfälle

Patrick Schnell

Selbstgemachte asynchrone Programmierung – Wir bauen unseren eigenen Task

Peter Butzhammer

Beyond Languages: Streamlining Translation Workflows with PHPUnuhi

Christian Dangl

Cracking the Code: Designing Event-Driven Systems That Scale

Amadeus Küppers

Rostet .NET? Rust vs C#

Florian Rappl

Abendevent

Einlass und Begrüßungskaffee

The AI Developer's Guide to Not Accidentally Summoning Skynet

Ramona Schwering

.NET Memory-Leaks finden und beheben

Roland König

Designing an IAM Strategy for your Engineering Platform